INFORMÁTICA CATRIAN es una empresa especializada en la provisión de servicios gestionados de infraestructura y seguridad informáticas para empresas y entidades públicas.
El presente documento emana de la Dirección de INFORMÁTICA CATRIAN y constituye un compromiso formal y responsable para el desarrollo, implantación y mejora del Sistema de Gestión de Seguridad de la Información, basado en la norma ISO 27001:2013.
Esta política se establece como marco en el que se deben desarrollar todas las actividades de la empresa cuyo alcance es “la información que soportan los servicios provistos por la organización orientados a la Supervisión de URL’s y transacciones, gestión y supervisión de servidores y aplicaciones externas, gestión y mantenimiento de la infraestructura TI interna, gestión de dispositivos móviles y sincronización de ficheros” de manera que se garantice a los clientes y demás partes interesadas el compromiso adquirido, para asegurar la disponibilidad, la confidencialidad y la integridad de la información.
El sistema de gestión de la seguridad de la información de INFORMÁTICA CATRIAN, se apoya en:
- La mejora continua de la gestión de la seguridad mediante la prevención y el análisis de las causas de problemas surgidos.
- El cumplimiento de la legislación y aquellos otros requisitos a los que INFORMÁTICA CATRIAN se suscriba, de manera que se asegure que las actividades se desarrollan y se desarrollarán de acuerdo a esas exigencias.
- El objetivo de garantizar la continuidad del negocio, la protección de los datos de carácter personal y de los registros de la organización.
- La Dirección se obliga a formar al personal sobre los controles y medidas de seguridad, pudiendo ser aplicable el proceso disciplinario definido en el Estatuto de los Trabajadores, en caso de violaciones intencionadas de la seguridad.
- El nivel de riesgo aceptado por la dirección queda reflejado en el procedimiento Gestión de Riesgos.
La presente política es conocida y suscrita por todo el personal de INFORMÁTICA CATRIAN, conforme a las exigencias de la dirección.
Esta política será revisada con una periodicidad máxima anual, y sus cambios deberán ser aprobados por la Dirección de la organización.
Firmado: Miguel de Oyarzábal Delgado
V2.00 del 25/03/2015
