Gestió de Versions

Versió	Autor	Data	Descripció
1	RGSI	04/08/2025	Versió Inicial

Política de Seguretat de la Informació

L’ORGANITZACIÓ és una empresa de serveis de consultoria especialitzada en Intel·ligència Artificial i Business Intelligence. La nostra missió és acompanyar els nostres clients en el creixement i la transformació digital mitjançant la implantació de tecnologies innovadores, solucions basades en dades i metodologies avançades d’anàlisi i intel·ligència empresarial.

Els objectius fonamentals del nostre sistema de gestió de seguretat de la informació són:

• Protegir els actius d’informació d’acord amb el valor o la importància.
• Garantir la confidencialitat, disponibilitat i integritat de la informació.
• Gestionar els riscos identificats de manera diligent.
• Preservar la privadesa de clients, empleats, proveïdors i terceres parts.
• Garantir el compliment dels requisits aplicables, i especialment els legals.
• Millorar continuadament el sistema de seguretat de la informació.

Per assolir aquests objectius generals, la Direcció d’aquesta empresa assumeix el ferm compromís d’optimitzar la seva política de seguretat de la informació basada en els factors següents:

• Prevenció de Riscos: Establir les directrius i els mitjans necessaris en matèria de prevenció de riscos amb l’objectiu fonamental d’eliminar-los o mitigar-los.
• Compromís amb la protecció del medi ambient: Reduir i prevenir els impactes mediambientals generats per les nostres activitats, productes o serveis.
• Requisits Legals: Entendre els requisits legals i altres requisits especificats pels nostres clients com a conjunt de mínims a complir.
• Difusió: Difondre i promoure la millora de la seguretat de la informació.
• Grups d’interès: Participació conjunta amb tots els nostres stakeholders per millorar la seguretat de la informació.
• Capacitació: Capacitació constant de tots els nostres professionals, fomentant la participació i el compromís amb aquesta política i la millora del sistema.
• Seguiment: Establir indicadors a tots els nivells que ens permetin prendre decisions basades en l‟evidència.
• Millora contínua: Establir i revisar periòdicament objectius i metes que proporcionin un marc de referència per a la millora continuada dels processos i del desenvolupament sostenible.
• Analitzar: Analitzar i avaluar les desviacions que es puguin produir en matèria de seguretat de la informació i establir les accions correctives i oportunitats de millora necessàries.
• Sistema integrat: Elaboració participativa de tots els grups de l’organització, a tots els nivells, conscients de l’aportació als objectius del sistema i les repercussions dels incompliments.

La Direcció
04/08/2025