Política del sistema de gestión de seguridad de la información

Objeto

Esta política establece el compromiso de NUBELFON – AREAVOIP, S.L., especializada en soluciones de telecomunicaciones, para proteger la seguridad de la información en todas sus operaciones. La empresa tiene como objetivo garantizar la confidencialidad, integridad y disponibilidad de la información de las partes interesadas, en cumplimiento de los requisitos contractuales, los requisitos de la norma ISO 27001 y las normativas legales aplicables.

Alcance

Se aplica a todas las actividades relacionadas con el diseño, implementación, soporte y mantenimiento de soluciones de telecomunicaciones ofrecidas por NUBELFON – AREAVOIP, S.L. Incluye todos los activos de información, procesos, sistemas, empleados, contratistas y cualquier tercero con acceso a la información de la empresa.

Compromiso de la dirección

La alta dirección de NUBELFON – AREAVOIP, S.L. está plenamente comprometida con la implementación, mantenimiento y mejora continua del SGSI. Este compromiso incluye la provisión de los recursos necesarios y el apoyo a todas las iniciativas destinadas a proteger la información y a cumplir los objetivos de seguridad de la empresa.

Objetivos

Tiene como objetivos: proteger los datos de los clientes contra amenazas internas y externas, intencionales o accidentales; asegurar el cumplimiento con todas las leyes, regulaciones y requisitos contractuales aplicables, incluidas las normativas de protección de datos; promover una cultura de seguridad de la información entre todos los empleados y colaboradores; mantener la confianza de los clientes asegurando la seguridad de los datos analíticos y la confidencialidad de sus informes. Toda la información manejada será clasificada según su sensibilidad. Los datos de clientes y los informes generados serán tratados como confidenciales y se implementarán controles rigurosos para garantizar su integridad y disponibilidad.

Gestión de riesgos e incidentes

NUBELFON – AREAVOIP, S.L. llevará a cabo un proceso continuo de identificación, evaluación y tratamiento de riesgos asociados con la seguridad de la información. Se implementarán medidas de control apropiadas para mitigar los riesgos identificados, priorizando aquellos que puedan afectar al delivery al cliente. Todos los incidentes de seguridad de la información, incluidos aquellos que puedan comprometer la integridad de los datos, deberán ser reportados, registrados y gestionados conforme a los procedimientos del SGSI. La empresa implementará un plan de respuesta a incidentes para minimizar el impacto de cualquier violación de seguridad.

Evaluación y mejora continua

El SGSI será evaluado periódicamente mediante auditorías internas y revisiones de la dirección para garantizar su eficacia y adecuación a las necesidades de la empresa. NUBELFON – AREAVOIP, S.L. se compromete a la mejora continua del sistema para enfrentar nuevas amenazas y adaptarse a los cambios tecnológicos.

Revisión y aprobación

Esta política será revisada al menos anualmente, o cuando se produzcan cambios significativos en el entorno tecnológico, regulatorio o de amenazas, para asegurar que siga siendo efectiva y relevante. Esta política ha sido aprobada por la alta dirección de NUBELFON – AREAVOIP, S.L. y es de obligatorio cumplimiento para todos los empleados y partes interesadas.

Barcelona. NUBELFON – AREAVOIP, S.L.