PSI Política de Seguridad de la Información R02

POLÍTICA DE SEGURIDAD DE LA INFORMACIÓNSMARTME ANALYTICS desea proteger a sus clientes y sus objetivos de negocio ofreciendo a las partes
interesadas un entorno de trabajo e información seguro mediante las medidas de control y procesos operativos
adecuados.
Los principios a garantizar son:•••

Confidencialidad: La información debe ser conocida exclusivamente por las personas autorizadas.
Integridad: La información debe ser completa, exacta, válida y no sujeta a manipulaciones.
Disponibilidad: La información debe ser accesible por los usuarios autorizados en todo momento ygarantizar su persistencia ante cualquier eventualidad.

La seguridad de la información debe de ser flexible, eficaz y dar soporte al modelo de negocio de la compañía:
•
•
•
•
•
•
•

El acceso a la información debe de ser controlado y estar basado en el rol de la persona en la organización.
Los servicios proporcionados deben de ser seguros desde cualquier punto de acceso cuando se conecta a lainfraestructura de la compañía.
Las medidas de seguridad deben de garantizar los requisitos de confidencialidad, integridad y disponibilidad
de información y servicios.
Las medidas de seguridad deben de garantizar la privacidad de datos personales de acuerdo con lalegislación vigente.
La seguridad de la información debe de estar alineada con la organización del negocio, los requerimientos
de seguridad de nuestros clientes, la legislación aplicable y las buenas prácticas del sector.
La organización dispone de un Sistema de Gestión de Seguridad de la Información integrado en el Sistemade Gestión de Calidad que ha sido aprobado y es impulsado por la Dirección.
La organización se apoya en la mejora continua tanto de los procesos productivos como de la eficacia delSistema de Gestión en el que prevenir los errores sea un aspecto fundamental.

Esta política es revisada y aprobada por la Dirección anualmente o siempre que se produzcan cambios significativos,
a fin de asegurar que se mantiene su idoneidad, adecuación y eficacia.

Aplicabilidad de la Política
Esta política de seguridad de la información es obligatoria dentro de su ámbito de aplicación. Los trabajadores,colaboradores, subcontratistas y proveedores de la compañía deben de conocer y cumplir esta política de acuerdo
con su rol cuando traten con información de la compañía o sus clientes.
Esta política está basada en los estándares establecidos por la norma internacional EN ISO/IEC 27001:2013. La
aplicación de la norma conlleva un análisis de riesgos realizado sobre los activos de información de la organización
cuyo resultado es la disposición de controles que eliminan o minimizan dichos riesgos.

Ámbito de utilización de la política
Esta política establece los requisitos mínimos para asegurar la continuidad de las operaciones. Una seguridad de lainformación efectiva es un esfuerzo conjunto que requiere la participación de todos los trabajadores y colaboradoresde la compañía que trabajan con los activos de información. La política de seguridad de la información es deaplicación en todos los activos de la información: los servicios prestados, las personas, la tecnología, losproveedores y las infraestructuras.

La Dirección

En Pozuelo de Alarcón, a 01 de Enero de 2022