Política de seguridad de la información
Gestinet Internet Informática sl, es una empresa líder en el sector de las tecnologías de la información (TI). Nuestra misión es impulsar el éxito de nuestros clientes a través de la implementación de soluciones organizativas innovadoras y tecnologías avanzadas. En Gestinet, soñamos, innovamos y aceptamos desafíos para ofrecer siempre el mejor servicio.
Los objetivos fundamentales de nuestro sistema de gestión de seguridad de la información son los siguientes:
- Proteger los activos de información conforme a su valor o importancia.
- Garantizar la confidencialidad, disponibilidad e integridad de la información.
- Gestionar de manera diligente los riesgos identificados.
- Preservar la privacidad de clientes, empleados, proveedores y terceras partes.
- Cumplir con los requisitos legales y normativos aplicables.
- Mejorar continuadamente el sistema de seguridad de la información.
Compromisos de la Dirección:
Para alcanzar estos objetivos, la Dirección de Gestinet asume el compromiso de optimizar su política de seguridad basada en los siguientes principios:
- Prevención de Riesgos: Establecer directrices y medios adecuados para eliminar o mitigar riesgos potenciales en la seguridad de la información.
- Protección del medio ambiente: Reducir y prevenir los impactos medioambientales derivados de nuestras actividades, productos o servicios.
- Cumplimiento Legal: Garantizar el cumplimiento de todos los requisitos legales y otros establecidos por nuestros clientes, considerándolos como mínimos a alcanzar.
- Difusión y concienciación: Promover activamente la seguridad de la información a través de la difusión interna y externa de buenas prácticas.
- Participación de grupos de interés (stakeholders): Involucrar a todos nuestros stakeholders en la mejora continua de la seguridad de la información.
- Capacitación continua: Formar constantemente a nuestros profesionales en conocimientos técnicos y habilidades, fomentando su participación y compromiso con la seguridad de la información.
- Seguimiento: Establecer indicadores que permitan un análisis riguroso y la toma de decisiones informadas.
- Mejora continua: Revisar periódicamente los objetivos y metas para asegurar la mejora constante de los procesos y contribuir al desarrollo sostenible.
- Evaluación y corrección: Analizar y corregir las desviaciones en materia de seguridad de la información, implementando las acciones correctivas y las mejoras necesarias.
- Enfoque sistémico: Fomentar la participación de todos los niveles de la organización, siendo conscientes de cómo sus acciones contribuyen al logro de los objetivos del sistema y las repercusiones de los incumplimientos.