Article 8. Sistema de gestió de la seguretat de la informació

Article 8. Sistema de gestió de la seguretat de la informació

1. El principi de seguretat integral i sistemàtica obliga que la responsabilitat d’iniciar, gestionar i controlar el Sistema de gestió de la seguretat de la informació (SGSI) de l’entitat recaigui sobre l’òrgan de direcció de l’entitat, que delega les tasques associades a aquesta responsabilitat en el DSI de l’entitat, si n’hi ha.

2. El responsable d’implantar l’SGSI de l’entitat ha de garantir-ne l’efectivitat, per la qual cosa ha d’executar les tasques següents:

a) Determinar els lineaments que regularan el marc organitzacional i operacional de la seguretat de la informació de l’entitat, seleccionant-los d’entre els especificats per l’ANC-AD en l’apartat dels Components generals del Catàleg que descriu l’article 7 d’aquest Reglament.

b) Organitzar l’elaboració del pla d’acció per establir els lineaments de la seguretat de l’entitat identificats en el punt anterior, i per gestionar els riscos de seguretat de la informació dels serveis als quals aplica l’ENS-AD, i revisar-lo almenys una vegada a l’any o cada vegada que es faci un canvi en aquests serveis.

3. Per determinar els lineaments que regularan els marcs organitzacional i operacional de la seguretat de la informació de l’entitat i per a l’elaboració del pla d’acció que indica l’apartat 2.b d’aquest article, s’ha de seguir el procediment d’implantació que l’ANC-AD publicarà al seu lloc web.