La Política de Seguridad de la Información y Continuidad de Negocio (en adelante, Política) persigue la adopción de un conjunto de medidas destinadas a preservar la confidencialidad, integridad y disponibilidad de la información, que constituyen los tres componentes básicos de la seguridad de la información, y tiene como objetivo establecer los requisitos para proteger la información, los equipos y servicios tecnológicos y además garantizar la continuidad del negocio en caso de desastre, lo cual sirve de soporte para la mayoría de los procesos de negocio de ALESTIS CONSULTING S.L. (en adelante, GEOACTIO, la marca comercial bajo la que opera). En la actualidad, las tecnologías de la información se enfrentan a un creciente número de amenazas, lo cual requiere de un esfuerzo constante por adaptarse y gestionar los riesgos introducidos por estas.
El objetivo principal de la presente Política de alto nivel es definir los principios y las reglas básicas para la gestión de la seguridad de la información y continuidad del negocio. El fin último es lograr que GEOACTIO garantice la seguridad de la información y minimice los riesgos de naturaleza no financiera derivados de un impacto provocado por una gestión ineficaz de la misma. Además, contrarrestar las interrupciones de las actividades empresariales y proteger los procesos críticos de negocio de los efectos derivados de fallos importantes o catastróficos de los sistemas de información de GEOACTIO, así como garantizar su oportuna reanudación
1.2 Alcance
El alcance de la presente Política abarca toda la información de GEOACTIO con independencia de la forma en la que se procese, quién acceda a ella, el medio que la contenga o el lugar en el que se encuentre, ya se trate de información impresa o almacenada electrónicamente. La Política deberá estar disponible en la página web corporativa y es accesible por todos los integrantes de GEOACTIO. En cuanto a la continuidad de negocio el alcance de esta Política está limitado a cortes de servicio prolongados en el tiempo. Por tanto, este plan no es de aplicación en el trabajo diario normal de la organización y excluye actividades tales como:
La presente Política responde a las recomendaciones de las mejores prácticas de Seguridad de la Información recogidas en el Estándar Internacional ISO 27001 e ISO 22301 así como al cumplimiento de la legislación vigente en materia de protección de datos personales y de las normativas que, en el ámbito de la Seguridad de la Información, puedan afectar a GEOACTIO.
Además, GEOACTIO establece los siguientes principios básicos como directrices fundamentales de seguridad de la información que han de tenerse siempre presentes en cualquier actividad relacionada con el tratamiento de información:
GEOACTIO considera que las funciones de Seguridad de la Información deberán quedar integradas en todos los niveles jerárquicos de su personal.
Puesto que la Seguridad de la Información incumbe a todo el personal de GEOACTIO, esta Política deberá ser conocida, comprendida y asumida por todos sus empleados.
Para la consecución de los objetivos de esta Política, GEOACTIO deberá establecer una estrategia preventiva de análisis sobre los riesgos que pudieran afectarle, identificándolos, implantando controles para su mitigación y estableciendo procedimientos regulares para su reevaluación. En el transcurso de este ciclo de mejora continua, GEOACTIO mantendrá la definición tanto del nivel de riesgo residual aceptado (apetito al riesgo) como de sus umbrales de tolerancia.
La Dirección de GEOACTIO, consciente de la importancia de la seguridad de la información y de la continuidad del negocio para llevar a cabo con éxito sus objetivos de negocio, se compromete a: