Page 31 - EINF2022

ESTADO DE INFORMACIÓN NO FINANCIERA

3.4.
Actuación en materia de

protección de datos
)LUH:DOO HQ +$
/D VHJXULGDG GH OD LQIRUPDFLyQ MXHJD XQ SDSHO FODYH HQ QXHVWUR QHJRFLR 6H WUDWD FireWall Nueva Generación
de uno de nuestros activos principales e imprescindibles para nuestra gestión $FFHVR FRQWURODGR 3URYHHGRUHV
HPSUHVDULDO \ SRU WDQWR PHUHFH QXHVWUD HVSHFLDO SURWHFFLyQ $GHPiV ´JXUD
dentro de nuestros temas materiales y es uno de los desafíos de nuestro sector
\D H[SOLFDGR HQ HO $SDUWDGR ¨ 5LHVJRV SIEM-RAPID Segmentación Red
3KLVK 7KUHDW Interna
Este aspecto está, por un lado, incluido en HO SXQWR GH nuestro Código (concienciación) +RPRJHQHL]DFLyQ
ético detallando que cumplimos con la normativa vigente en materia de &HUWL´FDFLRQHV Seguridad en el Red Interna
SURWHFFLyQ GH GDWRV GDQGR WUDWR FRQ´GHQFLDO D WRGD LQIRUPDFLyQ GH FDUiFWHU perimetro
personal, y en nuestra Política de Seguridad de la Información de TWA que está
debidamente reglamentada en el Manual de Seguridad Informática de TWG y
TXH GH´QH OD GLVSRVLFLyQ GH XQ Comité de Seguridad de la Información con su Auditoría de Seguridad en la
ciberseguridad
red local
FRUUHVSRQGLHQWH IXQFLyQ TXH HQWHQGHPRV GH DOWR QLYHO (VWH &RPLWp HVSHFL´FD
TXH HO &,62 HV HO UHVSRQVDEOH GH OD YHUL´FDFLyQ \ DFWXDOL]DFLyQ GH OD 3ROtWLFD
PLHQWUDV TXH HO &72 HV HO UHVSRQVDEOH GH OD LPSODQWDFLyQ
'XUDQWH HO DxR VH KD HVWDEOHFLGR OD LQFRUSRUDFLyQ GH ORV VLVWHPDV
SAGE X3 ERP para TWL y SAP para TWA, que nos permite un mayor Seguridad en Seguridad de
QLYHO GH FRQWURO \ OD XQL´FDFLyQ GH UHSRUWLQJ +HPRV FRQWLQXDGR FRQ OD los dispositivos acceso a los
implementación de diferentes herramientas de monitoreo y de evaluación móviles recursos de la red
continua de nuestra ciberseguridad GHILQLHQGR SURFHGLPLHQWRV GH FDVRV
GH XVR SODQHV GH UHVROXFLRQHV GH YXOQHUDELOLGDGHV H[WHQVLYR D WRGRV ORV
GLVSRVLWLYRV PRQLWRUL]DFLyQ GH OD DGHFXDFLyQ HQ DPERV iPELWRV 7:/ \ 7:$
KRPRJHQHL]DQGR ODV LQIUDHVWUXFWXUDV HQ ´UHZDOOV \ GHSXUDQGR ODV UHJODV DO Seguridad en los
PtQLPR QHFHVDULR GH FDSD D Para el próximo período nos hemos planteado archivos
continuar incrementando nuestra ciberseguridad, analizando por aplicación Manage Engine 67$6 6RSKRV
y proceder a auditorías (que ya se llevan adelante) externas e internas, así 0'0 $QWLYLUXV 6RSKRV
FRPR LQFUHPHQWDU XQD QXHYD LQIUDHVWUXFWXUD GH FRPXQLFDFLyQ HQ ZL´ \ QXHYRV
´UHZDOOV HQ DOPDFHQHV
$VLPLVPR KHPRV FHUWL´FDGR 9'$ ,6$ 7,6$; HQ WRGDV QXHVWUDV SODQWDV $,3
LQFOXLGD $OHPDQLD HQ TWA GXUDQWH HO DxR $QWLYLUXV 6RSKRV
El siguiente es el despliegue de nuestras medidas de seguridad:

(Q HVWH SHUtRGR QR KHPRV UHFLELGR QLQJXQD UHFODPDFLyQ D HVWH UHVSHFWR

31