DECRETO FORAL 81/2023, de 4 de julio, Política de seguridad de la información..

Cuál es la norma que regula la política de seguridad de la información y protección de datos personales del sector público foral en Bizkaia?. DECRETO FORAL 81/2023, de 4 de julio. DECRETO FORAL 18/2023, de 14 de julio. DECRETO FORAL 18/2023, de 24 de julio. DECRETO FORAL 81/2023, de 24 de julio.

El sector público foral tiene como objetivo básico lograr el mayor nivel de calidad de vida posible para toda la sociedad de Bizkaia, tomando para ello las decisiones necesarias en el ámbito de las competencias establecidas en....... Estatuto de Autonomía y LTH. Estatuto de Autonomía, LBRL, LILE y LTH. Constitución Española, Estatuto de Autonomía, LBRL, LILE y LTH. Constitución Española, Estatuto de Autonomía y LTH.

Cuál es el objetivo básico del sector público foral de Bizkaia de acuerdo al art. 1?. lograr el mayor nivel de calidad de vida posible para toda la sociedad de Bizkaia. desempeñar sus actividades y competencias siguiendo los dispuesto en la Constitución Española, EAPV y la LBRL. prestar servicios públicos en cumplimiento de la normativa vigente en protección de datos y seguridad de la información.

Marco normativo/jurídico en materia de protección de datos personales y seguridad de la información. DECRETO FORAL 81/2023, de 4 de julio. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD). Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDyGDD). Decreto Foral Normativo 5/2013, de 3 de diciembre (...) de la Norma Foral 5/2006 de 29 de diciembre, General Presupuestaria de Bizkaia. Norma Foral 2/2005, de 10 de marzo, General Tributaria de Bizkaia. Ley 2/2004, de 25 de febrero, de ficheros de datos de carácter personal de titularidad pública y de creación de la Agencia Vasca de Protección de Datos. Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica. Ley 7/1985, de 2 de abril, Reguladora de las Bases del Régimen Local. Ley 2/2016, de 7 de abril, de Instituciones Locales de Euskadi. Ley 12/2002, de 23 de mayo, por la que se aprueba el Concierto Económico con la Comunidad Autónoma del País Vasco.

Marco normativo/jurídico en materia de protección de datos personales y seguridad de la información. Norma Foral 4/2018, de 20 de junio, para la Igualdad de Mujeres y Hombres. Norma Foral 3/1987, de 13 de febrero, sobre Elección, Organización, Régimen y Funcionamiento de las Instituciones Forales del Territorio Histórico de Bizkaia. Norma Foral 1/2016, de 17 de febrero, de Transparencia de Bizkaia. Ley 11/2022, de 1 de diciembre, de Empleo Público Vasco. Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones Públicas. Ley 40/2015, de 1 de octubre, de régimen jurídico del Sector Público. Normativa foral cuyo ámbito de aplicación está orientado a la regulación del dato: Gobernanza del dato y Estatuto del dato. Decreto Foral de la Diputación Foral de Bizkaia 84/2022, de 28 de junio, por el que se aprueba el Reglamento que regula el Gabinete del Diputado General y el Gabinete de Estrategia Digital y Corporativa. Decreto Foral de la Diputación Foral de Bizkaia 106/2020, de 1 de diciembre, por el que se regula la apertura de datos en el portal de datos abiertos de la Diputación Foral de Bizkaia Open Data Bizkaia. Ley 10/1982, de 24 de noviembre, básica de normalización del uso del Euskera.

Se incluye la Ley del Concierto Económico dentro del marco normativo del artículo 2?. si. no.

Se incluyen la Norma Foral General Presupuestaria y la Norma Foral General Tributaria de Bizkaia en el marco normativo del artículo 2?. Ambas se incluyen. Ninguna se incluye, al igual que la Ley del Concierto Económico. Solo la General Presupuestaria. Solo la General Tributaria.

Se incluye la Norma Foral 1/2016 de Transparencia de Bizkaia en el marco normativo del artículo 2?. si. no.

Se incluye la Norma Foral de Igualdad de Mujeres y Hombres en el marco jurídico del Art. 2?. no. si.

Se incluyen la Ley de Procedimiento Administrativo Común y la Ley de régimen jurídico del Sector Público en el marco normativo del art.2?. Ambas se incluyen. Ninguna se incluye. Solo la de Procedimiento Administrativo Común. Solo la de régimen jurídico del Sector Público.

Cuál de las siguientes NO se incluye dentro del marco normativo del artículo 2?. Ley 2/2004, de 25 de febrero, de ficheros de datos de carácter personal de titularidad pública y de creación de la Agencia Vasca de Protección de Datos. Decreto Foral 81/2023, de 4 de julio, de la Diputación Foral de Bizkaia por el que se aprueba la Política de seguridad de la información y protección de datos personales del sector público foral de Bizkaia. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDyGDD). Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual.

Cuál de las siguientes se incluye dentro del marco normativo del artículo 2?. Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual. Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica. Ley 31/1995, de 8 de noviembre, de Prevención de Riesgos Laborales. Ley 11/2022, de 1 de diciembre, de Empleo Público Vasco.

Cuál de las siguientes guías e instrucciones NO complementa el marco normativo del art. 2?. Acuerdo de la Diputación de Bizkaia de 27 de marzo de 2018, por el que se aprueba el Código de Conducta Informático. Acuerdo de la Diputación de Bizkaia de 18 de febrero de 2020, por el que se crea, regula, mantiene y publica el Registro de Actividades de Tratamiento de datos personales de la Diputación. Instrucción de cumplimiento del Gabinete de Estrategia Digital y Corporativa de 30 de marzo de 2020, para la incorporación en Reglamentos de estructura, de las funciones y responsabilidades que desempeñan... Decreto Foral de la Diputación Foral de Bizkaia de 12 de noviembre de 2022, por el que se exime de la obligación de realizar Evaluaciones de Impacto anuales relativas a la Protección de Datos (EIPD).

Datos personales: toda información sobre una persona física identificada o identificable. toda información sobre una persona física o jurídica identificada o identificable.

A quién se considera persona física identificable de acuerdo al artículo 3?. a toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona. a toda persona cuya identidad pueda determinarse directamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona. a toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, uno o varios apellidos, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, política, económica, cultural o social de dicha persona. a toda persona cuya identidad pueda determinarse, directamente, en particular mediante un identificador, como por ejemplo un nombre, uno o varios apellidos, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, política, económica, cultural o social de dicha persona.

A qué se refiere el art. 3 con "cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, etc.". tratamiento. evaluación. estudios y estadísticas. trazabilidad.

A qué se refiere el art. 3 con "herramienta que permite evaluar de manera anticipada cuáles son los potenciales riesgos a los que están expuestos los datos personales en función de las actividades de tratamiento"?. Evaluación de impacto. Informe de impacto. Análisis de riesgos. Medidas de seguridad.

En qué dos ámbitos se dividen los conceptos y definiciones del art. 3?. ámbito de protección de datos personales y ámbito de seguridad de la información. ámbito de protección de datos personales y ámbito de ciberseguridad. ámbito de protección de datos personales y colectivos y ámbito de seguridad de la información. ámbito de protección de datos personales y colectivos y ámbito de ciberseguridad.

A qué se refiere el art. 3 con "componente o funcionalidad de un sistema de información susceptible de ser atacado deliberada o accidentalmente con consecuencias para la Diputación Foral de Bizkaia o para las entidades forales". Activo. Medidas de seguridad. Sistema de protección. Trazabilidad.

A qué se refiere el art. 3 con "utilización sistemática de la información disponible para identificar peligros y estimar los riesgos". Trazabilidad. Análisis de riesgos. Medidas de seguridad. Evaluación de impacto.

Qué se incluye dentro de la definición de activo?. información, datos, servicios, aplicaciones (software), equipos (hardware), comunicaciones, recursos administrativos, recursos físicos y recursos humanos. información, datos, servicios, aplicaciones (software), equipos (hardware), malware, comunicaciones, recursos administrativos, recursos físicos y recursos colectivos. información, datos, servicios, aplicaciones (software), equipos (hardware), malware, comunicaciones, recursos jurídicos, recursos físicos y recursos humanos. información, datos, servicios, aplicaciones (software), equipos (hardware), comunicaciones, recursos jurídicos, recursos físicos y recursos colectivos.

Qué es la autenticidad según el art.3?. propiedad o característica consistente en que una entidad es quien dice ser o bien que garantiza la fuente de la que proceden los datos. propiedad o característica consistente en que el activo de información no ha sido alterado de manera no autorizada. propiedad o característica consistente en que las actuaciones de una entidad pueden ser imputadas exclusivamente a dicha entidad. propiedad o característica de los activos consistente en que las entidades o procesos autorizados tienen acceso a los mismos cuando lo requieren.

A qué se refiere el art. 3 con "propiedad o característica consistente en que el activo de información no ha sido alterado de manera no autorizada". integridad. trazabilidad. autenticidad. disponibilidad.

A qué se refiere el art. 3 con "conjunto de disposiciones encaminadas a protegerse de los riesgos posibles sobre el sistema de información, con el fin de asegurar sus objetivos de seguridad". medidas de seguridad. análisis de riesgo. evaluación de impacto. sistema de información.

A qué se refiere el art. 3 con "conjunto organizado de recursos para que la información se pueda recoger, almacenar, procesar o tratar, mantener, usar, compartir, distribuir, poner a disposición, presentar o transmitir". Sistema de información. Categoría de un sistema. Activo. Tratamiento.

A qué se refiere el art. 3 con "propiedad o característica consistente en que el activo de información no ha sido alterado de manera no autorizada". integridad. autenticidad. confidencialidad. trazabilidad.

Conceptos art. 3. Autenticidad. Integridad. Trazabilidad. Evaluación de impacto. Análisis de riesgo. Sistema de información. Tratamiento. Medidas de seguridad. Categoría de un sistema. Activo.

En qué tres niveles se divide a la Categoría de un sistema?. Básica-Media-Alta. Baja-Media-Alta. Baja-Mediana-Alta. Básica-Mediana-Alta.

Qué recoge la Categoría de un sistema según el art. 3?. la visión holística del conjunto de activos como un todo armónico, orientado a la prestación de unos servicios. analiza el ciclo de vida individual y el mantenimiento aislado de cada activo de forma independiente. evalúa el coste financiero y el rendimiento presupuestario de los activos, omitiendo su impacto en la calidad de la oferta de servicios.

Qué tipos de medidas de seguridad se indican en el art. 3?. medidas de prevención, de disuasión, de protección, de detección y reacción, o de recuperación. medidas de prevención, de conservación, de disuasión, de protección, de detección y reacción, o de recuperación. medidas de prevención, de conservación, de disuasión, de detección y reacción, o de recuperación.

Cuál de las siguientes NO es un tipo de medidas de seguridad que se indican en el art. 3?. de prevención. de conservación. de disuasión. de detección.

Cuál de las siguientes NO es un tipo de medidas de seguridad que se indican en el art. 3?. de recuperación. de reacción. de protección. de rehabilitación.

Según el art. 4, a quién se aplica la presente norma?. a todos los servicios y sistemas de información. a todas las actividades de tratamiento de datos personales de los que sean responsables la Diputación. a todas las actividades de tratamiento de datos personales de los que sean responsables las entidades forales. todas son correctas.

Según el art. 4, a quién NO se aplica la presente norma?. Juntas Generales. Diputación Foral. Entidades Forales de la Diputación Foral.

Según el art. 4, quiénes están también incluidas en el ámbito de aplicación de este Decreto?. otras personas o entidades con acceso a información, cuando las entidades incluidas en este ámbito de aplicación utilicen servicios externos o permitan el acceso legítimo o cedan información a terceras personas. otras personas o colectivos físicos y jurídicos, tanto públicos como privados, con acceso a información, cuando las entidades incluidas en este ámbito de aplicación utilicen servicios externos o permitan el acceso legítimo o cedan información a terceras personas. otras personas o entidades con acceso a información, cuando las entidades incluidas en este ámbito de aplicación utilicen servicios externos o permitan el acceso legítimo o cedan información a terceras personas cuyo domicilio fiscal se encuentre en territorio de la Comunidad Autónoma del País Vasco. otras personas o entidades con acceso a información, cuando las entidades incluidas en este ámbito de aplicación utilicen servicios externos o permitan el acceso legítimo o cedan información a terceras personas cuyo domicilio fiscal se encuentre en territorio del estado español.

Quiénes dispondrán los medios necesarios para que la información llegue a las personas afectadas según el art. 5?. La unidad orgánica competente en protección de datos y/o seguridad de la información de la Diputación, y los responsables de seguridad en las entidades forales, con la alta inspección del Ministerio del Interior. La unidad orgánica competente en protección de datos y/o seguridad de la información de la Diputación, y los responsables de seguridad en las entidades forales. La unidad orgánica competente en protección de datos y/o seguridad de la información del Gobierno Vasco, y los responsables de seguridad en las entidades forales. La unidad orgánica competente en protección de datos y/o seguridad de la información del Gobierno Vasco, y los responsables de seguridad en las entidades forales, con la alta inspección del Ministerio del Interior.

Art. .5: La protección de datos personales y la seguridad de la información compromete y obliga a.... - Seleccionar la incorrecta. Todo el personal interno de la Diputación. Todo el personal interno de las entidades forales. Terceras personas que presten servicios a la Diputación y a sus entidades. Todo el personal interno del Gobierno Vasco.

Según el art. 6, en los planes de formación que fomenta la Diputación y que estarán dirigidos al personal de esta y de sus entidades forales, se prestará especial atención a..... - señalar la INCORRECTA. Que las personas con responsabilidad en el uso, operación o administración de sistemas reciban formación para el manejo seguro de estos. Que se preste formación y concienciación a las nuevas incorporaciones de personal, y de forma periódica y continuada, a todo el personal. Que la formación en esta materia que se diseñe y apruebe para su impartición entre personal perteneciente a grupos específicos, que por las necesidades del puesto de trabajo necesiten adquirir conocimientos en la misma, tenga carácter preferente y en su caso, sea obligatoria al objeto de cubrir estas necesidades. Todas son correctas, aunque es incorrecto que la formación deba ser periódica y continuada para todo el personal, ya que eso solo aplica al personal con menos de siete años de experiencia laboral en su puesto.

Según el art. 6, en los planes de formación que fomenta la Diputación y que estarán dirigidos al personal de esta y de sus entidades forales, se prestará especial atención a..... Que se preste formación y concienciación a las nuevas incorporaciones de personal, y de forma periódica y continuada, a todo el personal de la Diputación Foral de Bizkaia, así como al de las entidades, que lleven menos de siete años de servicio público. Que se preste formación y concienciación a las nuevas incorporaciones de personal, y de forma periódica y continuada, a todo el personal de la Diputación Foral de Bizkaia, así como al de las entidades. Que se preste formación y concienciación a las nuevas incorporaciones de personal, y de forma periódica y continuada, a todo el personal de la Diputación Foral de Bizkaia, así como al de las entidades, que lleven menos de cinco años de servicio público. Que se preste formación y concienciación a las nuevas incorporaciones de personal, y de forma periódica y continuada, a todo el personal de la Diputación Foral de Bizkaia, así como al de las entidades, que lleven menos de diez años de servicio público.

Art. 7, la Diputación Foral de Bizkaia y las entidades del sector público foral de Bizkaia serán responsables del cumplimiento de lo dispuesto en la presente política y deberán ser capaces de demostrar su cumplimiento, asumiendo su responsabilidad................. directa. proactiva. jurídica. legal.

A qué principio se refiere el art. 7 con "la protección de datos personales y la seguridad de la información deberán contar con el compromiso y apoyo de todos los niveles directivos de forma que pueda estar coordinada e integrada con el resto de las iniciativas estratégicas de la Diputación Foral de Bizkaia y las entidades forales para conformar un todo coherente y eficaz"?. alcance estratégico. responsabilidad proactiva. cumplimiento. integridad y confidencialidad.

A qué principio se refiere el art. 7 con " la Diputación Foral de Bizkaia y las entidades forales serán responsables del cumplimiento de los principios referenciados en este artículo y adoptarán las medidas organizativas, operacionales y técnicas que le permitan estar en condiciones de demostrar dicho cumplimiento". responsabilidad proactiva. cumplimiento. licitud, lealtad y tranparencia. exactitud.

Cómo define el art. 7 al principio de "Cumplimiento"?. se adoptarán las medidas técnicas, organizativas y procedimentales necesarias para el cumplimiento de la normativa legal vigente en materia de seguridad de la información y protección de datos personales. la Diputación Foral de Bizkaia y las entidades forales serán responsables del cumplimiento de los principios referenciados en este artículo y adoptarán las medidas organizativas, operacionales y técnicas que le permitan estar en condiciones de demostrar dicho cumplimiento. la protección de datos personales y la seguridad de la información deberán contar con el compromiso y apoyo de todos los niveles directivos de forma que pueda estar coordinada e integrada con el resto de las iniciativas estratégicas de la Diputación Foral de Bizkaia y las entidades forales para conformar un todo coherente y eficaz. la protección de los datos de los sistemas de información y de los servicios será adecuada, independientemente de los cambios de contexto que se produzcan, adaptándose de manera eficaz y eficiente en todo momento.

Principios art. 7. Alcance estratégico. Responsabilidad proactiva. Cumplimiento. Licitud, lealtad y transparencia. Limitación de la finalidad. Minimización de datos. Exactitud. Limitación del plazo de conservación. Actualización y adecuación. Integridad y confidencialidad.

ALCANCE ESTRATÉGICO: la protección de datos personales y la seguridad de la información deberán contar con el compromiso y apoyo de todos los niveles..... políticos. directivos. consultivos. jurídicos.

DIFERENCIACIÓN DE RESPONSABILIDADES - cuál de los siguientes NO es un rol que se enumera: responsable de información. responsable del servicio. responsable de seguridad. responsable de lealtad y transparencia.

DIFERENCIACIÓN DE RESPONSABILIDADES - cuál de los siguientes SÍ es un rol que se enumera: responsable del sistema. responsable de transparencia. responsable de publicidad activa. responsable de ciberseguridad.

LICITUD, LEALTAD Y TRANSPARENCIA: se tratarán los datos personales de manera lícita, leal y transparente con.... las personas físicas titulares de los mismos, sus representantes y en su caso, personas interesadas. las personas físicas y jurídicas titulares de los mismos, sus representantes y en su caso, personas interesadas. las personas físicas titulares de los mismos, sus representantes y en su caso, personas jurídicas interesadas.

El tratamiento ulterior de datos personales con fines de archivo público, de investigación o fines estadísticos es considerado como incompatible con fines iniciales?. NO. Sí, excepto las estadísticas. Sí, excepto la investigación. Sí, excepto la función de archivo público.

El tratamiento de datos personales con fines distintos de aquellos para los que hayan sido recogidos inicialmente solo debe permitirse cuando sea compatible con los fines de su recogida inicial y cumpliendo las condiciones y los requisitos establecidos en la normativa de protección de datos de aplicación en. el Considerando 50, el artículo 6.4 RGPD y el cumplimiento del deber de informar de ese otro fin ulterior conforme a los artículos 13.3 y 14.4 RGPD. el Considerando 60, el artículo 5.4 RGPD y el cumplimiento del deber de informar de ese otro fin ulterior conforme a los artículos 13.3 y 14.4 RGPD. el Considerando 50, el artículo 5.4 RGPD y el cumplimiento del deber de informar de ese otro fin ulterior conforme a los artículos 13.3 y 14.4 RGPD. el Considerando 60, el artículo 6.4 RGPD y el cumplimiento del deber de informar de ese otro fin ulterior conforme a los artículos 13.3 y 14.4 RGPD.

A qué se refiere el art. 7 con "los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados". minimización de datos. limitación de la finalidad. actualización y adecuación. exactitud.

A qué se refiere el art. 7 con " la protección de los datos de los sistemas de información y de los servicios será adecuada, independientemente de los cambios de contexto que se produzcan, adaptándose de manera eficaz y eficiente en todo momento". exactitud. limitación de la finalidad. minimización de datos. actualización y adecuación.

A qué se refiere el art. 7 con "se adoptarán las medidas que garanticen el adecuado ejercicio por las personas interesadas, cuando proceda, de los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad respecto de sus datos personales". atención a los derechos de las personas interesadas. confidencialidad. responsabilidad proactiva. alcance estratégico.

Los datos personales serán exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan, de acuerdo con el principio de............ exactitud. limitación de la finalidad. limitación del plazo de conservación. actualización y adecuación.

Los datos personales podrán conservarse durante periodos más largos?. No, se establece la prohibición. Sí, siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos. Sí, siempre que se traten exclusivamente con fines de archivo, biblioteca o museo en interés público. Sí, siempre que se traten exclusivamente con fines de archivo en interés público, fines de negociación colectiva y acceso al empleo público, así como a procesos de selección.

A qué se refiere el art. 7 con " los datos personales serán mantenidos de forma que se permita la identificación de las personas interesadas durante no más tiempo del necesario para los fines del tratamiento de los datos personales y cumplimiento del plazo de prescripción de posibles responsabilidades que deriven del tratamiento". limitación del plazo de conservación. limitación de la finalidad. licitud, lealtad y transparencia. cumplimiento.

El daño accidental está incluido dentro de la protección del principio de "integridad y confidencialidad". Sí, está incluido. No, no se incluye. Sí, además del daño voluntario. No, pero sí el daño voluntario.

Atención a los derechos de las personas interesadas: se adoptarán las medidas que garanticen el adecuado ejercicio por las personas interesadas, cuando proceda, de los derechos de.............. acceso. rectificación. supresión. oposición. limitación del tratamiento. portabilidad. modificación. salida. digiltalización. adecuación.

Se incluyen en el principio de seguridad como proceso integral cualquier actuación puntual o tratamiento coyuntural?. No, se excluyen. Sí, se incluyen.

Principios art. 7. seguridad como proceso integral. gestión de la seguridad basada en riesgos. análisis y gestión de los riesgos. prevención, detección, respuesta y conservación. seguridad de los activos de info. seguridad en la gestión de comunicaciones. reducción de la probabilidad e impacto. seguridad del entorno tecnológico. vigilancia continua y reevaluación periódica. seguridad desde el diseño y por defecto.

A qué principio se refiere el art. 7 con "para la seguridad de los sistemas de información de la Diputación y de las entidades forales, y con el objetivo de minimizar las vulnerabilidades y lograr que las amenazas no se materialicen o que en caso de producirse no afecten gravemente a la información que manejan o a los servicios que prestan, se establecerán las siguientes medidas...". Prevención, detección, respuesta y conservación. Minimización de datos. Reducción de la probabilidad y del impacto. Existencia de lineas de defensa.

Las líneas de defensa estarán constituidas por medidas de naturaleza.... organizativa, física y lógica. organizativa, jurídica y lógica. material, física, jurídica y lógica. física, jurídica, organizativa y lógica.

A qué principio se refiere el art. 7 con "establecerán medidas de protección, detección y recuperación que resulten proporcionales a los potenciales riesgos y a la criticidad y el valor de la información de los tratamientos de datos personales y de los servicios afectados". proporcionalidad. reducción de la probabilidad e impacto. análisis y gestión de los riesgos. prevención, detección, respuesta y conservación.

A qué principio se refiere el art. 7 con "el proceso de seguridad que protegerá los derechos y libertades de las personas interesadas, así como los activos de la Diputación y las entidades forales se basará en la gestión del riesgo que permita minimizarlo hasta niveles aceptables, manteniendo el equilibrio entre la funcionalidad, la naturaleza de los datos, los tratamientos y las medidas de control a aplicar. gestión de la seguridad basada en los riesgos. análisis y gestión de los riesgos. seguridad como proceso integral. minimización de datos.

A qué principio se refiere el art. 7 con " el análisis y gestión de riesgos será parte esencial del proceso de seguridad y constituirá una actividad continua y permanentemente actualizada". análisis y gestión de riesgos. seguridad como proceso integral. gestión de la seguridad basada en los riesgos. actualización y adecuación.

GESTIÓN DE LA SEGURIDAD BASADA EN LOS RIESGOS: el proceso de seguridad que protegerá los _________ de las personas interesadas. derechos y deberes. derechos y libertades. libertades y deberes. derechos, deberes y libertades.

ACTUALIZACIÓN Y ADECUACIÓN: la protección de los datos de los sistemas de información y de los servicios será adecuada, independientemente de los cambios de contexto que se produzcan. independientemente de los cambios de contexto que se produzcan. teniendo en cuenta los cambios de contexto que se produzcan.

Gestión de la seguridad basada en los riesgos: el proceso de seguridad que protegerá los derechos y libertades de las personas interesadas, así como los activos de la Diputación Foral de Bizkaia y las entidades forales se basará en la gestión del riesgo que..... permita minimizarlo hasta niveles aceptables. permita minimizarlo hasta niveles estables. permita maximizarlo hasta niveles aceptables. permita maximizarlo hasta niveles estables.

En qué capítulo del presente decreto se desarrolla en principio de "Análisis y gestión de los riesgos". VII. VI. V. VIII.

Cuál de las siguientes NO es una medida establecida por el principio de Prevención, detección, respuesta y conservación?. Medidas de prevención para eliminar o reducir la posibilidad de que las amenazas se materialicen. Medidas de detección para descubrir la presencia malware. Medidas de respuesta dirigidas a restaurar la información y los servicios afectados por un incidente de seguridad. Medidas de conservación para garantizar en el sistema de información los datos e información en soporte electrónico.

Los sistemas de información de la Diputación Foral de Bizkaia y de las entidades forales mantendrán disponibles los servicios durante. todo el ciclo vital de la información digital. todo el ejercicio presupuestario. toda la legislatura de la Diputación.

Cuál de las siguientes SI es una medida establecida por el principio de Prevención, detección, respuesta y conservación?. Medidas de conservación para garantizar en el sistema de información los datos e información en soporte tangible. Medidas de prevención para eliminar o reducir la posibilidad de que las amenazas se minimicen. Medidas de detección para descubrir la presencia de un incidente de seguridad. Medidas de respuesta dirigidas a eliminar la información y los servicios afectados por un incidente de seguridad.

Reducción de la probabilidad y del impacto: se considerará el establecimiento de líneas de defensa constituidas por distintas capas de seguridad que permitan. Todas son incorrectas. Aumentar los tiempos de reacción ante cualquier incidente. Aumentar la probabilidad de que se produzcan los incidentes de seguridad. Maximizar el impacto sobre las personas interesadas o activos de la Diputación y entidades.

Existencia de líneas de defensa: se dispondrá de una estrategia de protección constituida por múltiples capas de seguridad. Cada capa permitirá: Ganar tiempo para una reacción adecuada frente a los incidentes que no han podido evitarse. Reducir la probabilidad de que el sistema de información sea comprometido en su conjunto. Minimizar el impacto final sobre el mismo. Todas son correctas.

Existencia de líneas de defensa: se dispondrá de una estrategia de protección constituida por múltiples capas de seguridad. Cada capa permitirá - señalar la respuesta CORRECTA. Maximizar el impacto final sobre el mismo. Reducir tiempo para una reacción adecuada frente a los incidentes que no han podido evitarse. Reducir la probabilidad de que el sistema de información sea comprometido en su conjunto.

A qué principio se refiere el art. 7 con "se implantarán las medidas técnicas y organizativas necesarias para que las personas que tienen acceso a los activos de información y a los datos personales conozcan sus obligaciones y responsabilidades". seguridad de los activos de información. seguridad en la gestión de comunicaciones. seguridad del entorno tecnológico. seguridad desde el diseño y por defecto.

A qué principio se refiere el art. 7 con "se establecerán los procedimientos necesarios para lograr una adecuada gestión de la seguridad y actualización de las tecnologías de la información y comunicaciones". seguridad desde el diseño y por defecto. seguridad del entorno tecnológico. seguridad de los activos de información. seguridad en la gestión de comunicaciones.

SEGURIDAD EN LA GESTIÓN DE COMUNICACIONES... .La información que se transmita a través de redes de comunicaciones deberá ser adecuadamente protegida, teniendo en cuenta su nivel de................... sensibilidad y de criticidad. peligrosidad y riesgo. gravedad y consecuencial. daño y destrozo.

Gestión de los incidentes de seguridad: la Diputación Foral de Bizkaia fortalecerá la ciberseguridad de su sector público foral con la dedicación de recursos económicos, humanos y tecnológicos que se han de dimensionar atendiendo al principio de..................... proporcionalidad y al nivel de seguridad requerido. eficiencia y eficacia. progresividad e integridad.

Cuál es el administrador de seguridad de la Diputación de Bizkaia?. Lantik S.A.M.P. Antik S.A.M.P. Segurtek S.A.M.P. Infotek S.A.M.P.

Cuál de las siguientes afirmaciones es correcta respecto al principio de Vigilancia continua y reevaluación periódica?. se establecerán mecanismos de vigilancia continua que permitan la detección de actividades o comportamientos anómalos y la respuesta a los mismos. se realizará una evaluación permanente de los activos en cuanto a su estado de seguridad que mida su evolución, detecte sus vulnerabilidades e identifique sus deficiencias de configuración. se reevaluarán y actualizarán periódicamente las medidas de seguridad para adecuar su eficacia a la constante evolución de los riesgos y sistemas de protección, llegando incluso a un replanteamiento de la seguridad, si fuese necesario. todas son correctas.

Cuál de las siguientes afirmaciones es correcta respecto al principio de Vigilancia continua y reevaluación periódica?. se establecerán mecanismos de vigilancia continua que permitan la detección de actividades o comportamientos anómalos y la respuesta a los mismos. se realizará una evaluación anual de los activos en cuanto a su estado de seguridad que mida su evolución, detecte sus vulnerabilidades e identifique sus deficiencias de configuración. se reevaluarán y actualizarán anualmente las medidas de seguridad para adecuar su eficacia a la constante evolución de los riesgos y sistemas de protección...

Infraestructura y recursos informáticos: la Diputación Foral de Bizkaia y las entidades forales disponen de infraestructura y recursos informáticos que garantizan..... la eficiencia y eficacia. la eficiencia y rapidez. la sencillez y rapidez. la eficacia y sencillez.

Cuál de los siguientes NO se incluye entre los instrumentos de trabajo de la Diputación y Entidades especificados en el principio de "infraestructura y recursos informáticos". equipos informáticos. la utilización de servicios corporativos como el correo electrónico. programas, servidores y redes. la utilización de servicios corporativos como el servicio laboral de videoconferencias.

La utilización de la infraestructura informática se realizará conforme a las pautas y directrices que establece el Código de Conducta Informático aprobado mediante Acuerdo. de la Diputación Foral de Bizkaia de 27 de marzo de 2018. del Ministerio de Transformación Digital de 28 de abril de 2017. del Ministerio del Interior de 21 de marzo de 2018. del Consejo Europeo de 27 de mayo de 2017.