Política de seguridad
1. Compromiso de la Dirección
La Dirección de Sec&Tech4All expresa su total compromiso con la Seguridad de la Información mediante el desarrollo, puesta en marcha, mantenimiento y mejora continua de un Sistema de Gestión de la Seguridad de la Información (SGSI).
El objetivo de este SGSI es garantizar la protección de los activos de información —entendidos como los servicios principales de la empresa y los datos que estos gestionan— frente a cualquier tipo de amenaza, ya sea interna o externa, intencionada o accidental.
2. Principios y Objetivos de la Seguridad
Sec&Tech4All asume el compromiso de asegurar que:
• La información esté protegida de manera adecuada ante cualquier pérdida de disponibilidad, confidencialidad e integridad.
• Los datos se mantengan a salvo de accesos no autorizados.
• Se cumpla con toda la normativa legal aplicable.
• Se garanticen los requisitos del negocio en materia de seguridad de la información y de los sistemas que la gestionan.
• Cualquier incidente relacionado con la seguridad sea notificado y tratado de forma correcta.
• Se identifiquen y gestionen los riesgos que puedan afectar a los activos de información de la organización.
• La figura del Responsable de Seguridad se encargue de mantener esta política y el marco normativo asociado, además de apoyar su correcta implantación.
• La Dirección supervise el SGSI y promueva de forma continua su mejora.
• Cada empleado asuma la obligación de cumplir esta Política y la normativa relacionada, acorde a su rol y responsabilidades.
• Se habiliten canales de comunicación internos adecuados para asegurar la correcta difusión de la información.
• Las acciones deliberadas que vayan en contra de los objetivos de esta política serán tratadas conforme a la legislación vigente y a los acuerdos contractuales aplicables.
