Gestión de Versiones

Versión	Autor	Fecha	Descripción
1	RGSI	04/08/2025	Versión Inicial

Política de Seguridad de la Información

LA ORGANIZACIÓN es una empresa de servicios de consultoría especializada en Inteligencia Artificial y Business Intelligence. Nuestra misión es acompañar a nuestros clientes en su crecimiento y transformación digital mediante la implantación de tecnologías innovadoras, soluciones basadas en datos y metodologías avanzadas de análisis e inteligencia empresarial.

Los objetivos fundamentales de nuestro sistema de gestión de seguridad de la información son:

• Proteger los activos de información conforme a su valor o importancia.
• Garantizar la confidencialidad, disponibilidad e integridad de la información.
• Gestionar los riesgos identificados de manera diligente.
• Preservar la privacidad de clientes, empleados, proveedores y terceras partes.
• Garantizar el cumplimiento de los requisitos aplicables, y en especial los legales.
• Mejorar continuadamente el sistema de seguridad de la información.

Para alcanzar estos objetivos generales, la Dirección de esta empresa asume el firme compromiso de optimizar su política de seguridad de la información basada en los siguientes factores:

• Prevención de Riesgos: Establecer las directrices y medios necesarios en materia de prevención de riesgos con el objetivo fundamental de eliminarlos o mitigarlos.
• Compromiso con la protección del medio ambiente: Reducir y prevenir los impactos medioambientales generados por nuestras actividades, productos o servicios.
• Requisitos Legales: Entender los requisitos legales y otros requisitos especificados por nuestros clientes como un conjunto de mínimos a cumplir.
• Difusión: Difundir y promover la mejora de la seguridad de la información.
• Grupos de interés: Participación conjunta con todos nuestros stakeholders por una mejora de la seguridad de la información.
• Capacitación: Capacitación constante de todos nuestros profesionales, fomentando su participación y compromiso con esta política y la mejora del sistema.
• Seguimiento: Establecer indicadores a todos los niveles que nos permitan tomar decisiones basadas en la evidencia.
• Mejora continua: Establecer y revisar periódicamente objetivos y metas que proporcionen un marco de referencia para la mejora continua de los procesos y del desarrollo sostenible.
• Analizar: Analizar y evaluar las desviaciones que puedan producirse en materia de seguridad de la información y establecer las acciones correctivas y oportunidades de mejora necesarias.
• Sistema integrado: Elaboración participativa de todos los grupos de la organización, a todos los niveles, siendo conscientes de la aportación a los objetivos del sistema y las repercusiones de los incumplimientos.

La Dirección
04/08/2025