Nuestra Política de Seguridad de la Información
Nuestro Sistema de Gestión de Seguridad de la Información garantiza que las actividades dentro de nuestro alcance se realicen conforme a la norma ISO 27001:2022.
Una amplia gama de servicios que abarca desde la gestión de archivos documentales y digitales hasta la restauración.
Abarca el Sistema de Gestión Documental, el Sistema de Gestión de Archivo Digital, el Sistema de Gestión Electrónica de Documentos, el Sistema de Gestión de Archivo de Medios, el Sistema de Gestión de Archivo de Redes Sociales, el Sistema de Gestión de Activos, soluciones de software RFID, diseño e implementación de software a medida, sistemas de información, desarrollo de software, venta y servicio de escáneres y hardware corporativos, organización física y digitalización de archivos y bibliotecas, servicios de catalogación bibliotecaria, digitalización, archivado y transcripción de documentos históricos, conservación y restauración de documentos, y venta y servicio de materiales de restauración.
Política de nuestro Sistema de Gestión de Seguridad de la Información
- Gestionar el Sistema de Gestión de Seguridad de la Información de conformidad con TS/ISO 27001:2022,
- Mantener bajo control el almacenamiento, la transmisión, la modificación, el acceso y el tratamiento de los activos conforme a las buenas prácticas vigentes, y asegurar que se establezcan controles internos de proceso mediante el principio de segregación de funciones,
- Proteger la disponibilidad, la integridad y la confidencialidad de la información,
- Aplicar controles de seguridad física a los activos almacenados en áreas seguras,
- Evaluar y gestionar los riesgos que puedan surgir en relación con los activos de información,
- Proteger la fiabilidad y la reputación de nuestra empresa,
- Aplicar las sanciones necesarias en caso de una violación de la seguridad de la información,
- Garantizar que se establezcan la estructura administrativa, los recursos y la infraestructura necesarios para que las violaciones de la seguridad de la información puedan notificarse y atenderse lo más rápido posible,
- Cumplir los requisitos de seguridad de la información derivados de las normativas nacionales e internacionales a las que estamos sujetos, la legislación aplicable, las obligaciones contractuales y nuestras responsabilidades corporativas con las partes interesadas internas y externas,
- Reducir el impacto de las amenazas a la seguridad de la información sobre la continuidad del negocio y del servicio, y asegurar la continuidad y la sostenibilidad de la actividad,
- Realizar auditorías para supervisar el cumplimiento y la mejora continua del Sistema de Gestión de Seguridad de la Información, y tener en cuenta los resultados en las reuniones de revisión por la dirección,
- Dar a conocer esta política a todos nuestros empleados y proporcionar los recursos y la formación necesarios para aplicarla,
- Trabajar de forma continua para aumentar la concienciación sobre la seguridad de la información entre todas nuestras partes interesadas,
- Mantener y mejorar el nivel de seguridad de la información mediante la infraestructura de control establecida
PLT.32 Política de Seguridad de la Información
Fecha de publicación: 26.10.2023 — Revisión: 00