Su navegador no es compatible con JavaScript o lo ha desactivado. La mayoría de las funciones no funcionarán, así que habilite JavaScript.

Hemos tomado la decisión de gestionar los sistemas de la información utilizando las mejores prácticas internacionales, conforme al estándar ISO/IEC 27001:2013. Dada la importancia que tienen los sistemas de información, se establece a través de su dirección los siguientes principios fundamentales de seguridad de la información:

 Principio de cumplimiento normativo:

Todos los sistemas de información se ajustarán a la normativa de aplicación legal regulatoria y sectorial que afecte a la seguridad de la información, en especial aquellas relacionadas con la protección de datos de carácter personal, seguridad de los sistemas, datos, comunicaciones y servicios electrónicos.

Principio de gestión del riesgo:

Minimizamos los riesgos hasta niveles aceptables y buscamos  el equilibrio entre los controles de seguridad y la naturaleza de la información. Los objetivos de seguridad están establecidos, son revisados y coherentes con los aspectos de seguridad de la información.
 

Principio de concienciación y formación

Se articulan programas de formación, sensibilización y campañas de concienciación para todos los usuarios con acceso a la información, en materia de seguridad de la información.
 

Principios de confidencialidad, integridad y disponibilidad: 

Garantizamos la confidencialidad de la información, de tal manera que solo tengan acceso a la misma las personas autorizadas. 

Nos aseguramos de  la integridad de la información con la que se trabaja, de modo que sea concisa y precisa, incidiéndose en la exactitud, tanto de su contenido como de los procesos involucrados.

Garantizamos la disponibilidad de la información, asegurándonos de  la continuidad del negocio soportado por los servicios de la información mediante planes de contingencias. 

Principio de proporcionalidad:

La implantación de controles que mitiguen los riesgos de seguridad de los activos debe hacerse buscando el equilibrio entre las medidas de seguridad, la naturaleza de la información y riesgo.
 

Principio de responsabilidad:

Todos los miembros de la empresa son  responsables en su conducta en cuanto a la seguridad de la información, cumpliendo con las normas y controles establecidos.
 

Principio de mejora continua:

Se revisa de manera recurrente el grado de eficacia de los controles de seguridad implantados en el despacho para aumentar la capacidad de adaptación a la constante evolución del riesgo y del entorno tecnológico.

Esta política es el marco de referencia para el establecimiento de objetivos en materia de seguridad.

Si necesita cualquier información adicional sobre nuestra política de seguridad o tiene alguna sugerencia al respecto puede enviar un mensaje de correo electrónico a través del siguiente enlace.

 

Síganos en Facebook