Esta Política de Seguridad se enmarca dentro del Sistema de Gestión de la Seguridad de la Información (SGSI) y tiene como objetivo fundamental establecer las directrices generales que garanticen la gestión de la seguridad de la información de manera íntegra y coordinada con los objetivos y líneas estratégicas del negocio, la normativa aplicable y las directrices de seguridad internas de la empresa.
La información es un activo crítico y esencial por lo que en este documento se establecen los principios básicos para asegurar que el acceso, uso, custodia y salvaguarda de los activos de información se realiza de forma adecuada.
Esta Política de Seguridad asegura el compromiso manifiesto de IDESA y sus máximos responsables por garantizar y supervisar la adecuada gestión de la seguridad de la información, minimizando los riesgos derivados de las amenazas existentes en cuanto a disponibilidad, integridad, confidencialidad, trazabilidad y autenticidad de la información.
La Política de Seguridad es un documento aprobado por la Dirección de IDESA y tiene carácter imperativo en toda la organización.
El alcance de esta Política de Seguridad engloba a la totalidad de las actividades de negocio que se llevan a cabo en IDESA, incluyendo los activos que soportan dichas actividades en cualquier ubicación de la empresa. Esta Política de Seguridad aplica a todo el personal relacionado con IDESA que haga uso de su información y/o sistemas de información. Esto incluye al personal interno de la empresa, así como a personal externo (clientes, proveedores, auditores, etc.).
La presente Política de Seguridad, en su propósito de proteger los activos de información de IDESA en todas sus dimensiones, tiene los siguientes objetivos:
Además también podrá ser necesario gestionar otros objetivos relacionados con la seguridad de la información, en función de posibles requisitos legales y/o de negocio. En concreto:
En el presente apartado se especifican los principios básicos a tener siempre en cuenta en cualquier actividad relacionadas con el tratamiento de la información, para permitir alcanzar los objetivos descritos en el apartado anterior:
La Dirección de IDESA, siendo plenamente consciente de la importancia de la seguridad de la información para sus procesos de negocio, se compromete a:
La definición de roles así como la asignación de responsabilidades realizadas en el ámbito de la seguridad de la información en IDESA están especificadas en un documento interno, disponible públicamente para todos los empleados.
Todos los empleados de IDESA tienen la obligación de conocer y cumplir esta Política de Seguridad de la Información y las normas de seguridad que de ella se deriven, siendo responsabilidad de la Dirección de IDESA (o quien ésta decida) disponer de los medios necesarios para que la Política sea conocida por todos los afectados.
Asimismo, todos los empleados de IDESA tienen la obligación y responsabilidad de notificar a la Dirección de IDESA (o quien ésta decida) cualquier incidente o delito identificado que pudiera comprometer la seguridad de los activos de información.
Todos los empleados de IDESA con acceso a sistemas de información recibirán sesiones o material de concienciación en materia de seguridad de la información de forma periódica. De la misma forma los empleados con responsabilidad en el uso, operación o administración de sistemas TIC recibirán formación para el manejo seguro de los sistemas en la medida que sea necesario para realizar su trabajo. La formación será obligatoria antes de asumir una responsabilidad, tanto si es su primera asignación o si se trata de un cambio de puesto de trabajo o de responsabilidades en el mismo.
La Política de Seguridad será revisada por el Comité de Seguridad a intervalos planificados, que deberán ser inferiores a 2 años o siempre que haya cambios significativos que así lo aconsejen, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia.
Cualquier actualización de esta Política deberá ser difundida a todas las partes implicadas.
La presente Política de Seguridad estará disponible para su consulta por todos los empleados de IDESA en los sistemas de información de la organización y/o publicada en su página web. También se desarrollarán las acciones necesarias para su comunicación, comprensión y puesta en práctica.
