1.- OBJETO:
La presente Política de Seguridad de la Información tiene como finalidad establecer el marco de actuación para garantizar la protección de la información, de los sistemas de información y de los servicios prestados por ACTCOM SERVICIOS, asegurando en todo momento su confidencialidad, integridad, disponibilidad,
autenticidad y trazabilidad.
La seguridad de la información constituye un elemento estratégico para la organización y se integra en todos los procesos de negocio, actividades operativas y servicios prestados, así como en todo el ciclo de vida de los sistemas de información, desde su diseño y adquisición hasta su retirada o sustitución.
ACTCOM SERVICIOS asume el compromiso de desarrollar, implantar, mantener y mejorar de forma continua un Sistema de Gestión de Seguridad de la Información (SGSI) alineado con los principios establecidos en el Esquema Nacional de Seguridad (ENS) y en la ISO/IEC 27001.
2.- ALCANCE:
La presente política se aplicará a:
• Todos los empleados, directivos, colaboradores y personal externo que preste servicios para ACTCOM SERVICIOS.
• Todos los sistemas de información, infraestructuras, redes, aplicaciones y dispositivos utilizados por la organización.
• Toda la información tratada, independientemente de su soporte o formato.
• Todos los servicios prestados por la organización.
• Los proveedores y terceros que accedan procesen, almacenen o gestionen información o sistemas titularidad de ACTCOM SERVICIOS.
3.- OBJETIVOS DE SEGURIDAD DE LA INFORMACIÓN:
La Dirección establece los siguientes objetivos generales:
• Garantizar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información.
• Asegurar la continuidad de los servicios y minimizar el impacto derivado de incidentes de seguridad o situaciones de contingencia.
• Incrementar la resiliencia organizativa frente a amenazas internas y externas.
• Proteger los datos personales tratados por la organización conforme a la normativa vigente.
• Prevenir incidentes de seguridad mediante la implantación de medidas técnicas y organizativas proporcionadas al nivel de riesgo.
• Garantizar una capacidad adecuada de detección, respuesta, recuperación y aprendizaje frente a incidentes de seguridad.
• Mantener actualizados los sistemas y protegerlos frente a vulnerabilidades y amenazas conocidas.
• Garantizar el cumplimiento de los requisitos legales, regulatorios, contractuales y normativos aplicables.
• Promover una cultura de seguridad basada en la formación, concienciación y responsabilidad de todo el personal.
• Impulsar la mejora continua del Sistema de Gestión de Seguridad de la Información.