Política de seguretat | INVELON
Política de seguretat
Missió
Satisfer les necessitats dels nostres clients del sector privat o públic pel que fa a tecnologies 4.0, fomentant accions que contribueixin al desenvolupament del seu negoci, obtenint els millors resultats i aportant valor per a la societat en general.
Compromís amb la seguretat
INVELON assegura la gestió adequada de la seguretat de la informació per protegir-ne la confidencialitat, integritat, disponibilitat, autenticitat i traçabilitat. L'empresa es compromet a prevenir incidents i garantir la continuïtat dels serveis.
Abast
La política s'aplica a tots els sistemes TIC i al personal relacionat amb projectes del sector públic que requereixin complir amb l'Esquema Nacional de Seguretat (ENS).
Objectius de seguretat
Augmentar la resiliència davant d'incidents, assegurar la ràpida recuperació de serveis i mitigar riscos de seguretat de la informació.
Marc normatiu
INVELON compleix diverses normatives com el Reglament Europeu de Protecció de Dades (RGPD) i lleis espanyoles de protecció de dades i seguretat de la informació.
Organització de la seguretat
La direcció és responsable de facilitar els recursos per complir amb els objectius de seguretat. S'assignen rols específics com el Responsable de Seguretat i el Comitè de Seguretat, que pren decisions clau en aquesta matèria.
Gestió de riscos
Els sistemes subjectes a aquesta política han de fer una anàlisi de riscos anualment o davant de canvis significatius. El Comitè de Seguretat gestiona aquestes anàlisis.
Gestió de personal
Tot el personal ha d'estar capacitat en seguretat de la informació i signar compromisos de confidencialitat. Es duen a terme sessions anuals de conscienciació en seguretat.
Control d'accés i protecció d'instal·lacions
S'implementen mesures de seguretat per evitar l'accés no autoritzat als sistemes i protegir els equips crítics. Es promou la seguretat en l'ús d'equips mòbils i en el treball remot.
Adquisició de productes
La seguretat s'integra en totes les fases del cicle de vida dels sistemes, des de l'adquisició fins a la seva retirada.
Continuïtat de l'activitat
S'estableixen mecanismes de suport i continuïtat de les operacions en cas d'incidents que afectin els mitjans habituals de treball.
Millora contínua
La política fomenta la millora contínua del sistema de gestió de seguretat, en alineació amb estàndards internacionals com ISO 27001.