SIP Safe representa el paso más importante hacia la profesionalización del sistema informático de la compañía. Es un paquete que contempla la consecución de los siguientes documentos:
- Documento de seguridad.
- Documento de contingencias y continuidad.
- Documento de recomendaciones. Es una guía con el fin de adaptar el sistema hacia un sistema que pueda ser atendido ante las posibles contingencias mencionadas al documento de contingencias.
- Documento de tareas periódicas. Con el fin de garantizar que el sistema se mantiene dentro de los parámetros descritos en los documentos de seguridad y de contingencias y continuidad necesitamos evaluar el sistema de forma continuada. Las tareas periódicas de evaluación del sistema respecto de la seguridad, se complementan con una relación de tareas periódicas a realizar con el fin de mantener el sistema en unos parámetros de rendimiento mínimos estipulados.
El primer documento, el de seguridad, cuando se poseen fichero con datos de carácter personal, se un imperativo legal según la LOPD (Ley Orgánica de Protección de Datos). DIVILOP con el SIP Safe le mujer otro os mucho más extenso. El documento de seguridad tiene que ver con la seguridad de la empresa desde el punto de vista informático, de los datos y de las políticas de acceso tanto a los datos como al sistema informático. También tiene que ver en cómo protegemos los datos contra las pérdidas accidentales.
El documento de contingencias y continuidad tiene que ver en cómo identificamos las posibles amenazas de nuestro sistema informático, cuál política adoptamos frente a ellas y qué procedimientos tenemos previsto con el fin de reducir el impacto caso de que algún día la amenaza se acabe convirtiendo en desastre. De estos dos documentos se acaban derivando una recomendación de una serie de tareas periódicas con el fin de garantizar que las estrategias designadas con el fin de reducir el impacto de los riesgos potenciales, continúan siendo factibles.
La relación de tareas periódicas recomendadas respecto de la seguridad más una batería adicional de tareas dirigidas a maximizar al rendimiento del sistema, constituyen el hecho diferencial que distingue un SIP Basic de un SIP Plus.
Por lo tanto, uno de los pasos previos a la contratación de un SIP Plus es el desarrollo de un SIP Safe.
Además, normalmente un SIP Safe concluye con los dos documentos, una relación de tareas periódicas recomendadas y una recomendación respecto de acciones a realizar sobre el sistema con el fin de llevarlo a un estado en que las políticas de prevención y de contingencias amadas se puedan llevar a cabo. Estas acciones se podrán llevar a cabo a partir de la contratación de un SIP Start.