Guest user Created: Sep 08, 2018 Last commented: Sep 08, 2018

Acuerdos de confidencialidad

En la organización mantenemos discrepancia con el Departamento Legal, pues según la depuración que hemos efectuado a proveedores hemos establecido el requerimiento que firmen los acuerdos de confidencialidad, y consideramos que la mayoría de nuestros proveedores tienen relación o acceso de una u otra forma a la información de la empresa, y son muy pocos a los que no hemos solicitado este requisito, pero el criterio del área Legal es que no se debe solicitar sino exclusivamente a proveedores que tienen relación directa con la seguridad de la información.

0 0

Assign topic to the user

Select user

Guest

Antonio Jose Segovia Sep 08, 2018

En el contexto de la ISO 27001 (que es sobre la protección de la información del negocio), el criterio debe ser el riesgo: Si estás compartiendo información con partes externas, y no tienes un Acuerdo de Confidencialidad con estas partes externas, existe un riesgo importante relacionado con la revelación de información. Por tanto, básicamente, en mi opinión, debes establecer Acuerdos de Confidencialidad con todas las partes interesadas que puedan acceder a información es pecífica de tu negoio (esta información específica puede ser internal confidencial, etc).

Por cierto, este artículo te puede resultar interesante “Which security clauses to use for supplier agreements?” : https://advisera.com/27001academy/blog/2017/06/19/which-security-clauses-to-use-for-supplier-agreements/

Quote

0 0

Comment as guest or Sign in

HTML tags are not allowed

Name *

Email *

I accept the Privacy and Terms

Notify me when someone replies

Sep 08, 2018

Expert Advice Community