BLOG DE CEUPE - LEGISLACIONES LABORALES

Valoración de la idoneidad del programa de Compliance

Los componentes y contenidos de un Plan de Continuidad de Negocio varían según la organización y presentan diferentes grados de detalle basados en la cultura en continuidad de negocio de la organización y de la complejidad técnica de las soluciones propuestas.

Cuando se habla de requerimientos de TI, el cumplimiento de determinada normativa, y este podría ser el caso del texto legislativo objeto de estudio, al final son textos legales con una componente técnica importante, y en muchos casos, el destinatario final de estas normas son los Departamentos de TI, los Departamentos de Seguridad, los Departamentos de GRC o quien tenga asignada la responsabilidad de implementar las medidas técnicas y organizativas a las que obliga la legislación de protección de datos.

La Dirección es quien debe establecer la política de gestión de servicios que aplica al SMS y a los servicios y procesos identificados en el Alcance del Sistema. Esta política será de acceso público a todo el personal. Igualmente, para el cumplimiento de la política definida, la Dirección establecerá la misión, visión y valores, que serán de aplicación en toda la organización.

Las sentencias 154/2016, de 29 de febrero, y 221/2016, de 16 de marzo, son los dos primeros pronunciamientos realizados por el Pleno de la Sala Segunda del Tribunal Supremo relativos a la responsabilidad penal de las personas jurídicas.