Política de Seguridad de la Información

Asegurar el acceso, integridad, confidencialidad, disponibilidad, autenticidad, trazabilidad de la información y la prestación continuada de nuestros servicios, actuando preventivamente, supervisando la actividad diaria y reaccionando con rapidez a los incidentes. 

Disponer de las medidas de control necesarias para el cumplimiento de los requisitos legales que sean de aplicación como consecuencia de la actividad desarrollada, especialmente en lo relativo a la protección de datos de carácter personal y a la prestación de servicios a través de medios electrónicos. 

Proteger los recursos de información y a la tecnología utilizada para su procesamiento, frente a amenazas internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad, disponibilidad, legalidad y confiabilidad de la información, y garantizar de forma adecuada la continuidad del negocio, incluso en situaciones adversas. 

Asegurar que se toman las acciones pertinentes para la clasificación y catastro de activos de información, así como para el análisis de riesgos de acuerdo con la normativa vigente en la institución. 

Garantizar que se toman acciones para asegurar e incrementar la capacitación del personal. 

Describir la estructura para el marco de políticas, estándares y procedimientos en materia de seguridad de la información a ser desarrollados en la institución. 

Fomentar la mejora continua del sistema de gestión de seguridad de la información. 

Identificar de manera genérica los roles y responsabilidades que surgen en relación con la seguridad de la información en la organización. 

Reflejar el compromiso de la Dirección con la seguridad de la información y la mejora constante del sistema, mediante la firma de la presente.