Política de seguridad de la información

La protección de la información y de sus sistemas de tratamiento es de importancia estratégica para la Empresa, a fin de alcanzar sus objetivos a corto y largo plazo y, al mismo tiempo, garantizar la confidencialidad de los datos de los clientes que utilizan sus servicios.

La Empresa, consciente de la importancia crítica de la información y de los sistemas de información para el desarrollo de sus operaciones, aplica una Política de Seguridad de la Información con el objetivo de:

• Garantizar la confidencialidad, la integridad y la disponibilidad de la información que gestiona.
• Asegurar el correcto funcionamiento de los sistemas de información.
• Responder a tiempo ante incidentes que puedan poner en riesgo las operaciones de la Empresa.
• Cumplir los requisitos legales y normativos.
• Mejorar continuamente el nivel de seguridad de la información.

Para ello:

• Se definen las estructuras organizativas necesarias para el seguimiento de las cuestiones relacionadas con la Seguridad de la Información.
• Se definen las medidas técnicas de control y restricción del acceso a la información y a los sistemas de información.
• Se establece la forma de clasificar la información según su importancia y su valor para el negocio.
• Se describen las acciones necesarias para proteger la información durante las fases de tratamiento, almacenamiento y transmisión.
• Se establecen las formas de informar y formar a los empleados y colaboradores de la Empresa en materia de Seguridad de la Información.
• Se determinan las formas de gestionar los incidentes de Seguridad de la Información.
• Se describen las formas de garantizar la continuidad segura de las operaciones de la Empresa en caso de fallo de los sistemas de información o de catástrofe.

La Empresa realiza evaluaciones periódicas de los riesgos relacionados con la Seguridad de la Información y adopta las medidas necesarias para afrontarlos. Aplica un marco de evaluación de la eficacia de los procesos de Seguridad de la Información, mediante el cual se definen indicadores de rendimiento, se describe su metodología de medición y se elaboran informes periódicos que la Dirección revisa con el fin de mejorar continuamente el sistema.

El Responsable de Seguridad de la Información se encarga del control y el seguimiento de las políticas y procedimientos relacionados con la Seguridad de la Información y de adoptar las iniciativas necesarias para eliminar todos aquellos factores que puedan poner en riesgo la disponibilidad, la integridad y la confidencialidad de la información de la Empresa. Todos los empleados y colaboradores de la Empresa con acceso a la información y a los sistemas de información de la Empresa son responsables de cumplir las normas de la Política de Seguridad de la Información aplicada.

La Empresa se compromete a supervisar y cumplir de forma ininterrumpida el marco normativo y legal, y a aplicar y mejorar continuamente la eficacia del Sistema de Gestión de la Seguridad de la Información.