ÎÚÑ»´«Ã½

Saltar al contenido

Política de seguridad de la información

ÎÚÑ»´«Ã½ España desea proteger sus objetivos de negocio, clientes y partes interesadas ofreciendo a sus trabajadores, colaboradores, proveedores y clientes un entorno de gestión de la información seguro.

Objetivos a cumplir:

  • Confidencialidad: La información debe ser solo accesible a entidades autorizadas.
  • Integridad: la información no ha sido alterada de forma no autorizada.
  • Disponibilidad: una entidad tiene acceso a la información cuando lo requiere.
  • Autenticidad: una entidad es quien dice ser o bien garantiza la fuente de la que procede la información.
  • Trazabilidad: las acciones de una entidad pueden ser imputadas exclusivamente a esa entidad.

Para ello dispone de una Política de Seguridad de la Información:

  • Alineada con la organización del negocio, los requerimientos de seguridad de nuestros clientes, la legislación aplicable y las buenas prácticas de la industria.
  • Actualizada periódicamente de acuerdo con la gestión de riesgos de la compañía y siguiendo su proceso de mejora continua.

ÎÚÑ»´«Ã½ España cuenta con un sistema de gestión de la seguridad de la información integrado en el sistema de gestión integral aprobado e impulsado por la dirección de la compañía para el cumplimiento de su Política de Seguridad de la Información.

La Política de Seguridad de la Información es obligatoria en ÎÚÑ»´«Ã½ España. Los trabajadores, colaboradores y proveedores de la compañía deben de conocer y cumplir esta política de acuerdo con su rol cuando traten con información de la compañía o sus clientes.

El cumplimiento de la Política de Seguridad de la Información es supervisado y auditado por el CISO de ÎÚÑ»´«Ã½ España.

ÎÚÑ»´«Ã½ España dispone de las certificaciones de seguridad de la información ISO/IEC 27001:2022 y Esquema Nacional de Seguridad (ENS) RD 311/2022 categoría alta.