Polityka bezpieczeństwa | INVELON

Polityka bezpieczeństwa

Misja

Zaspokajanie potrzeb naszych klientów z sektora prywatnego lub publicznego w zakresie technologii 4.0, wspierając działania przyczyniające się do rozwoju ich biznesu, osiągając najlepsze wyniki i wnosząc wartość dla społeczeństwa jako całości.

Zaangażowanie na rzecz bezpieczeństwa

INVELON zapewnia odpowiednie zarządzanie bezpieczeństwem informacji, aby chronić jej poufność, integralność, dostępność, autentyczność i rozliczalność. Firma zobowiązuje się zapobiegać incydentom i gwarantować ciągłość usług.

Zakres

Polityka obejmuje wszystkie systemy teleinformatyczne oraz personel zaangażowany w projekty sektora publicznego, które wymagają zgodności z Krajowym Schematem Bezpieczeństwa (ENS).

Cele bezpieczeństwa

Zwiększać odporność na incydenty, zapewniać szybkie przywracanie usług i ograniczać ryzyka dla bezpieczeństwa informacji.

Ramy prawne

INVELON przestrzega różnych przepisów, takich jak europejskie Rozporządzenie o Ochronie Danych Osobowych (RODO) oraz hiszpańskie przepisy o ochronie danych i bezpieczeństwie informacji.

Organizacja bezpieczeństwa

Zarząd odpowiada za zapewnienie zasobów niezbędnych do realizacji celów bezpieczeństwa. Przydzielane są konkretne role, takie jak Pełnomocnik ds. Bezpieczeństwa i Komitet ds. Bezpieczeństwa, który podejmuje kluczowe decyzje w tym obszarze.

Zarządzanie ryzykiem

Systemy objęte tą polityką muszą przeprowadzać analizę ryzyka co roku lub w razie istotnych zmian. Analizami tymi zarządza Komitet ds. Bezpieczeństwa.

Zarządzanie personelem

Cały personel musi być przeszkolony w zakresie bezpieczeństwa informacji i podpisać zobowiązania do zachowania poufności. Co roku odbywają się sesje uświadamiające w zakresie bezpieczeństwa.

Kontrola dostępu i ochrona obiektów

Wdrażane są środki bezpieczeństwa zapobiegające nieuprawnionemu dostępowi do systemów i chroniące sprzęt krytyczny. Promowane jest bezpieczne korzystanie z urządzeń mobilnych i pracy zdalnej.

Zakup produktów

Bezpieczeństwo jest uwzględniane na wszystkich etapach cyklu życia systemów, od zakupu do wycofania z użytku.

Ciągłość działania

Ustanawiane są mechanizmy zapasowe i zapewniające ciągłość operacji na wypadek incydentów, które wpływają na zwykłe środki pracy.

Ciągłe doskonalenie

Polityka wspiera ciągłe doskonalenie systemu zarządzania bezpieczeństwem, zgodnie z normami międzynarodowymi, takimi jak ISO 27001.