Política de seguridad de la información

Directrices estratégicas de la Política de Seguridad de la Información

 

Establecer, implantar y mantener un sistema de gestión de la Seguridad de la Información con el fin de garantizar la protección de los activos de información que, como cualquier otro activo empresarial importante, tienen valor para la organización y, por lo tanto, necesitan ser protegidos y preservados adecuadamente;

 

Proteger la información contra amenazas, ataques y vulnerabilidades que puedan constituir un riesgo para la continuidad de la actividad, minimizando las pérdidas y maximizando el rendimiento de las inversiones u oportunidades comerciales;

 

Garantizar que las personas y usuarios autorizados tengan acceso a la información y a los activos asociados, siempre que sea necesario (disponibilidad, utilidad y confidencialidad de la información);

 

Salvaguardar la exactitud, integridad, autenticidad y métodos adecuados en el tratamiento de la información;

 

Conseguir la seguridad de la información mediante la correcta aplicación de las medidas de prevención, las medidas de recuperación y los controles establecidos para garantizar la consecución de los objetivos y políticas de seguridad específicos, de acuerdo con la Declaración de Aplicabilidad aprobada para el sistema y el compromiso de la dirección de cumplir todos los requisitos aplicables y la mejora continua del sistema.