Declaración Política de Seguridad de la información
PREVINSA mantiene un firme compromiso con la protección de la información y con la implantación de medidas organizativas y técnicas destinadas a garantizar la seguridad de los datos y activos de información utilizados en el desarrollo de sus actividades.
Esta política establece las bases para que el acceso, uso, tratamiento, custodia y protección de la información se realicen bajo criterios de seguridad que garanticen su Disponibilidad, Integridad, Confidencialidad, Autenticidad y Trazabilidad.
Con este propósito, la Dirección de PREVINSA establece los siguientes objetivos de Seguridad de la Información:
- Velar por la seguridad de la información en todas sus dimensiones: Disponibilidad, Integridad, Confidencialidad, Autenticidad y Trazabilidad.
- Gestionar la seguridad de la información mediante procesos de análisis y tratamiento de riesgos que permitan reducir las amenazas asociadas a nuestras actividades.
- Desarrollar, mantener y revisar los procedimientos necesarios para asegurar la continuidad de los servicios y la recuperación ante posibles incidencias.
- Establecer mecanismos adecuados para la gestión, registro y resolución de incidentes de seguridad de la información.
- Promover la sensibilización y formación del personal en materia de seguridad, fomentando las buenas prácticas en el tratamiento de la información.
- Garantizar la protección de la información compartida con clientes, proveedores y otras partes interesadas.
- Velar por el cumplimiento de la legislación aplicable y de los requisitos contractuales relacionados con la seguridad de la información.
- Impulsar la mejora continua de los procesos y controles de seguridad implantados en la organización.
Esta política ha sido aprobada por la Dirección de PREVINSA y será revisada periódicamente para garantizar su adecuación a las necesidades de la organización y a los requisitos legales y normativos aplicables.
