Home Política Seguridad de la Información y Continuidad de Negocio

Política Seguridad de la Información y Continuidad de Negocio

by Daniel Martín Garcia

SASEGUR tiene como meta ser un referente en su sector, aportando valor a través de soluciones innovadoras y a medida para nuestros clientes.

Todas las actuaciones de quienes componemos SASEGUR van encaminadas a satisfacer las necesidades de nuestros clientes. Para afianzar el compromiso con la Seguridad de la Información y la Continuidad de Negocio, la Organización ha decidido mantener un Sistema Integrado de:

  • Seguridad de la Información conforme a la Norma ISO 27001 y Continuidad de Negocio conforme a la Norma internacional ISO 22301 en vigor.

El mantener estas normas certificadas en nuestra organización, implica el cumplimiento de requisitos reglamentarios y legales aplicables, así como con el compromiso de mejora continua en el marco de dicho Sistema de Gestión Integrado.

Nuestra política es adecuada al propósito y al Contexto de nuestra organización, incluida la naturaleza y magnitud de nuestras actividades y servicios y asumimos la responsabilidad y obligación de rendir cuentas con relación a la eficacia del Sistema de Gestión Integrado, asegurándonos de la integración de los requisitos del sistema en los procesos de negocio de la organización.

  • Conocer y satisfacer las necesidades y expectativas de nuestros clientes y partes interesadas.
  • La mejora del desempeño ambiental de SASEGUR, teniendo en consideración el cambio climático.
  • Comunicar al cliente y atender del mismo, con la mayor rapidez posible, las incidencias que se puedan producir en la prestación del servicio ya sean sobre la Seguridad de la Información o la Continuidad de Negocio.
  • Mostrar nuestro compromiso de mejora continua del sistema de Gestión de Seguridad de la Información y Continuidad de Negocio, para la mejora del desempeño de estos.
  • Proporcionar un marco de referencia para establecer anualmente unos objetivos del Sistema de Gestión Integrado, medibles y cuantificables, y proceder al seguimiento de los mismos, en busca de la mejora continua además de que sean compatibles con la dirección estratégica de la organización.
  • Velar por garantizar la Seguridad de los Sistemas de Información y Continuidad de Negocio, así como de los propios Sistemas de Información que dan soporte a los servicios prestados por SASEGUR a sus clientes.
  • Concienciar, motivar, e involucrar a nuestro personal, con sus aportaciones, en la consecución de la mejora continua.
  • Establecer con nuestros proveedores los mejores criterios de Seguridad de la Información posibles y Continuidad de Negocio e informarles de nuestra necesidad de innovación continua.
  • Comunicar a todo el personal de SASEGUR nuestra Política de Gestión Integrada y mantenerla disponible para las partes interesadas.
  • Establecer todos los medios y recursos necesarios para implementar esta política.
  • Comprometernos a que nuestras actuaciones y servicios cumplan con los requisitos legales establecidos, así como con otros requisitos a los que la organización se suscriba.
  • Se fomenta la mejora continua de la eficacia del Sistema de Gestión Integrado y de las relaciones con los clientes a través de indicadores de gestión.
  • Compromiso con el cliente para que disponga de las soluciones necesarias y adecuadas a sus circunstancias, manteniendo el vínculo en el tiempo y fomentando la confianza depositada por la excelencia de nuestro trabajo, así como en el cumplimiento de los requisitos de Seguridad de la Información y Continuidad de Negocio asociados a los servicios prestados por SASEGUR.
  • Establecer los controles y medidas de Seguridad necesarias para salvaguardar la Integridad, Confidencialidad y Disponibilidad de la Información.
  • Asignación eficaz de funciones y responsabilidades de forma que el concepto de Sistema de gestión Integrado esté presente en todos los niveles y actividades.
  • Concienciar y motivar al personal, sobre la importancia del mantenimiento y desarrollo de un Sistema de Gestión Integrado, garantizando su formación para el correcto desempeño de sus actividades dentro de la organización.
  • Implantar y mantener las medidas internas de gestión y control para cumplir con los requisitos y mejorar continuamente la eficacia del Sistema de Gestión Integrado y asegurar así la satisfacción de nuestros clientes.

Considerando estas pautas, la dirección de SASEGUR, reitera su más firme compromiso aunando esfuerzos para el logro de estos objetivos, por lo que esta política es entendida, implantada y mantenida al día en todos los niveles de la organización.

Fecha: 14 de febrero de 2024

Dirección