POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES

 

La política de la empresa en materia de seguridad de la información y protección de datos personales es la siguiente:

  • La protección de los activos de información y los datos personales de la empresa mediante la implementación de un Sistema de Gestión de Seguridad de la Información y Privacidad conforme a las normas internacionales ISO 27001 e ISO 27701.
  • La protección de la confidencialidad, integridad y disponibilidad de la información perteneciente a la empresa, sus clientes y sus socios durante el almacenamiento, el procesamiento y la transmisión.
  • La respuesta continua y eficaz a las necesidades y expectativas de los clientes, socios y otras partes interesadas en materia de seguridad de la información y protección de datos personales.
  • Cumplimiento de todos los requisitos legales, reglamentarios y contractuales aplicables relacionados con la seguridad de la información y la protección de datos personales.
  • La identificación, evaluación y gestión de los riesgos relacionados con la seguridad de la información y la privacidad, garantizando que se implementen las medidas adecuadas para prevenir incidentes y minimizar los posibles impactos.
  • La mejora continua del Sistema de Seguridad de la Información y Gestión de Datos Personales en beneficio de la empresa, su dirección, empleados y clientes.
  • La definición clara de funciones, responsabilidades y procedimientos relacionados con la protección de la información y los datos personales en todas las actividades de la empresa.
  • Información continua, sensibilización y formación de los empleados sobre cuestiones relacionadas con la seguridad de la información y la protección de datos.
  • Informar y concienciar a los clientes, proveedores, subcontratistas y socios sobre sus responsabilidades en materia de seguridad de la información y protección de datos personales.
  • El suministro de los recursos necesarios, la infraestructura técnica y las medidas organizativas para garantizar la protección eficaz de la información y los datos personales.
  • La promoción de una cultura de seguridad, confianza y gestión responsable de los datos en toda la organización.

Descargue nuestra Política de seguridad de la información y protección de datos personales.