Article 17. Seguretat relativa als recursos humans

Article 17. Seguretat relativa als recursos humans

1. El Consell Superior de la Justícia té un pla de seguretat de la informació que inclou mesures durant tota la relació laboral dels empleats:

a) Abans de la contractació:

• El Consell Superior de la Justícia ha de fer les comprovacions de seguretat dels candidats.

b) Durant la relació de treball:

• Els empleats han de rebre formació en seguretat de la informació.
• Els responsables de cada estructura organitzativa s’encarreguen de garantir que els empleats compleixen les polítiques de seguretat.
• Es compta amb un pla de teletreball per protegir les dades quan els empleats treballen fora de l’oficina.
• Se segueix un procés disciplinari per als incompliments de la seguretat de la informació.

c) Finalització o canvi en la relació laboral:

• En finalitzar la relació laboral, s’eliminen els accessos i les credencials dels empleats.
• Els responsables de cada estructura han de revisar periòdicament les identitats i les autoritzacions dels empleats.

2. La seguretat dels sistemes d’informació és atesa i revisada i auditada per personal qualificat, dedicat i instruït en totes les fases del seu cicle de vida: planificació, disseny, adquisició, construcció, desplegament, explotació, manteniment, gestió d’incidències i desmantellament.

3. De manera objectiva i no discriminatòria, el Consell Superior de la Justícia exigeix que les organitzacions que li proporcionen serveis comptin amb professionals qualificats i amb uns nivells idonis de gestió i maduresa dels serveis prestats.