Política General de Seguridad
disi servicios informáticos s.l. es una compañía global especializada en la implementación, desarrollo y servicio técnico de software informático. La empresa destaca por su proximidad, profesionalidad y por la creación de proyectos completamente a medida.
Además, disi es consciente de la importancia de proteger la información. Por este motivo ha establecido un Sistema de Gestión de la Seguridad de la Información (SGSI) alineado con la norma ISO/IEC 27001:2022. Este sistema permite identificar, evaluar y reducir los riesgos que afectan tanto a la información interna como a la de los clientes. Así, se garantiza el cumplimiento de los objetivos establecidos.
Objetivos de la Política de Seguridad
La Política de Seguridad de disi servicios informáticos tiene como objetivo crear una cultura sólida en la gestión de la información. De esta forma, se refleja en la manera de trabajar y en la toma de decisiones. Los principales objetivos son:
• Preservar la confidencialidad: asegurar que la información de los clientes se mantenga protegida y no sea accesible para personas no autorizadas.
• Mantener la integridad: garantizar la exactitud y completitud de los datos, evitando cualquier deterioro o manipulación.
• Asegurar la disponibilidad: proporcionar acceso continuo a la información cuando sea necesario y en los soportes adecuados.
Compromiso de la Dirección
La dirección de disi servicios informáticos otorga una gran importancia a la disponibilidad y la confidencialidad de la información, tanto interna como de los clientes. Por ello, se compromete a lo siguiente:
• Establecer cada año objetivos específicos relacionados con la seguridad de la información.
• Cumplir con los requisitos legales, contractuales y del negocio.
• Promover actividades de formación y concienciación en seguridad para todo el personal.
• Realizar un análisis exhaustivo de riesgos sobre los activos de información y aplicar su correcta gestión.
• Definir controles adecuados para reducir los riesgos identificados.
• Asignar responsabilidades claras a los empleados para reportar incidentes y para preservar la confidencialidad, integridad y disponibilidad de la información.
Responsabilidades
El Responsable de Seguridad mantiene esta política y ofrece asesoramiento para su correcta aplicación. Además, supervisa su cumplimiento y corrige cualquier desviación que pueda surgir.