VASS México dio a conocer su solución para el cumplimiento de la Ley Federal de Protección de Datos Personales en Propiedad de Particulares (LFPDPPP), la cual consiste en un Modelo de Gestión de seguridad que gira alrededor de los activos que contienen la información.
La solución, denominada VassDesk, se encuentra disponible en versión Enterprise o como Software as a Service (SaaS). De acuerdo con Héctor Méndez, director de Seguridad para Vass México, la parte elemental de esta solución es su enfoque sobre el negocio y no sobre los sistemas o los contratos. "A partir de esta aproximación, los consultores determinan los procesos que son críticos en materia de protección de datos, así como los que representan un riesgo o aquellos que no aportan un valor al negocio, con lo que es factible desechar estos procesos de captura de información, optimizar procesos y disminuir riesgos."
Después de las revisiones, auditorías o consultorías, la empresa debe saber cómo responder, qué hacer, dónde buscar, cómo entregar… Así, cuando los consultores terminan su tarea y se instala el appliance de cifrado, Vass México permite que el personal de la organización cliente sea capaz de llevar a cabo su propia gestión con base en la transferencia de conocimientos del modelo de autogestión y la solución VassDesk.
"La versión SaaS permite a las empresas tener al día su documento de seguridad de datos personales, debidamente llenado y con la capacidad de actualizar cuando algo cambia, teniendo al dia a todos y cada uno de los responsables, los cuales reciben una capacitación y un proceso de manejo de la información personal", expresó Méndez.
Añadió que la solución Enterprise tiene la mismas bondades, pero potenciadas por una herramienta de administración de riesgos e impactos, "que incide directamente en los activos de la empresa, midiendo los riesgos e impactos a través de un análisis de vulnerabilidades cruzado con un BIA (Bussiness Impact Analisys) que puede dar en tiempo real una alerta sobre los activos que guardan los datos personales", explicó.
VassDesk es una solución basada en la Ley de Protección de Datos de España (LOPD) e implementada por consultores expertos en seguridad de la información y administración de procesos de negocios (BPM).