Article 7. Organització interna de la seguretat de la informació

Article 7. Organització interna de la seguretat de la informació

1. Per garantir el compliment i l’adaptació de les mesures exigides reglamentàriament, es creen els rols o perfils de seguretat següents i es designen els càrrecs o òrgans que els han d’ocupar, que es defineixen al capítol quart.

a) Responsable de sistemes d’informació (RSI).

b) Delegat de la seguretat de la informació (DSI).

c) Delegat de protecció de dades (DPD).

2. S’han d’implementar mesures tècniques i organitzatives per assegurar el principi de separació de les funcions següents:

a) Aprovació de canvis en els usuaris (autorització o validació).

b) Operacions de gestió d’usuaris (afegir, modificar o treure usuaris o permisos i autoritzacions, així com canvi de contrasenyes).

c) Auditories de seguretat de la informació i revisió i implementació de controls per reduir el risc existent.