INVENTARIO
Qué información existe
Datos, sistemas, activos y responsables.
PRIVACY · DATA SECURITY
La privacidad comienza entendiendo el dato.Protección de datos desde la arquitectura.
La protección efectiva requiere conocer qué información existe, dónde reside, cómo circula, quién puede acceder a ella y durante cuánto tiempo debe conservarse.
CLASIFICACIÓN
Qué protección requiere
Sensibilidad, criticidad y contexto.
FLUJO
Cómo circula
Procesos, integraciones, terceros y cambios de contexto.
ACCESO
Quién puede utilizarla
Identidades, permisos, autenticación y privilegios.
PROTECCIÓN
Cómo se controla
Cifrado, tokenización, segmentación y monitoreo.
RETENCIÓN
Cuánto tiempo permanece
Ciclo de vida, conservación y eliminación.
EVIDENCIA
Cómo se demuestra
Trazabilidad, registros, responsabilidades y controles.