¿En caso de un incidente de Ciberseguridad que comprometa la información de algún cliente, la entidad sabe que acciones tomar y cómo y cuándo comunicarlo al cliente?

Sí, dentro de los servicios cubiertos por la certificación ISO 27001, se incluye la gestión de incidentes de seguridad de la información. Además, se tienen definidos los procedimientos y políticas para gestionar incidentes de ciberseguridad que puedan comprometer la información de los clientes.

 

Documento de Olimpia – Uso INTERNO