¿Se cuenta con planes de mitigación de los riesgos de información y/o ciberseguridad que se encuentren en un nivel no aceptable y que puedan afectar el servicio?
Sí, se cuenta con un plan de mitigación para los riesgos de información y ciberseguridad que se encuentran en un nivel no aceptable y que podrían afectar el servicio. En particular, para el riesgo de fuga de datos sensibles debido a la falta de implementación de una solución de Prevención de Pérdida de Datos (DLP), se ha desarrollado un plan de tratamiento específico. Actualmente, se está implementando la solución DLP para mitigar este riesgo, lo que permitirá controlar y prevenir la divulgación no autorizada de datos sensibles, mejorando la protección de la información y reduciendo el impacto potencial en el servicio.
Documento de Olimpia – Uso INTERNO