Política de seguridad de la información
Todos los empleados de Maswer Technical Service, S.L. y Maswer Spain son conscientes de que las áreas de confidencialidad, integridad y disponibilidad son componentes esenciales de su función en la gestión de la seguridad de la información. La dirección de la empresa ha establecido un sistema de gestión de seguridad de la información (ISMS) que incluye la formulación, medición y supervisión de los objetivos de seguridad de la información.
La dirección de la empresa también estipula que la versión actual de la norma se implemente y aplique íntegramente en todo momento. La empresa considera como una de sus principales responsabilidades, la aplicación de las siguientes normas de seguridad:
- Cumplir todas las leyes y reglamentos aplicables, así como las obligaciones contractuales.
- Aplicar esfuerzos de mejora continua, como la evaluación de riesgos y las estrategias de respuesta a los riesgos, aprovechando al máximo sus recursos de gestión para cumplir mejor los requisitos de seguridad de la información.
- Comunicar nuestros objetivos de seguridad de la información y nuestro éxito en la consecución de estos objetivos dentro de la organización y a las partes interesadas.
- Implantar un sistema de gestión de la seguridad de la información que incluya un manual de seguridad y procedimientos que proporcionen directrices e información sobre cuestiones de seguridad de la información que afecten a empleados, clientes, proveedores y partes implicadas en el trabajo de la empresa.
- Colaborar estrechamente con nuestros clientes, socios comerciales y proveedores para aplicar las normas adecuadas de seguridad de la información.
- Adoptar un enfoque prospectivo de las decisiones empresariales futuras y revisar periódicamente el concepto de seguridad para garantizar su actualización y eficacia, y adaptarlo si es necesario.
- La dirección de la empresa apoya la mejora continua del nivel de seguridad. Se anima a los empleados a informar de posibles mejoras o puntos débiles al responsable de la gestión de la seguridad de la información.
- Formar a todos los empleados sobre los requisitos y responsabilidades de la gestión de la seguridad de la información.
La responsabilidad del cumplimiento de estas directrices recae en la dirección, que debe garantizar su compromiso personal.
Cumplimiento de la política:
Todos los empleados deben conocer y cumplir con esta política y los procedimientos definidos en el ISMS. La violación de estas regulaciones puede desembocar en un proceso disciplinario, de acuerdo con las reglas y regulaciones de los empleados.
A los socios comerciales con los que se comparta información de Maswer Technical Service se les informa sobre los requisitos en Seguridad de la Información y se establecen las relaciones contractuales necesarias. Se tomarán las medidas legales en caso de incumplimiento.