Externalia considera que tant la Seguretat de la Informació que tracta com la Provisió de Serveis de TI als seus clients és una part fonamental del seu negoci i, per això s’ha desenvolupat i implantat un Sistema de Gestió, de conformitat amb els requisits de les Normes ISO / IEC 27001 i ISO / IEC 20000-1 com a suport organitzatiu i metodològic per emprendre el camí de la Millora Contínua a través de:

  • La presa de mesures tècniques i organitzatives necessàries per protegir la disponibilitat, confidencialitat i integritat de la informació
  • Restringir i controlar l’accés a la informació i els mitjans per al seu tractament.
  • Complir els requisits dels nostres clients relatius a la seguretat de la informació.
  • Comptar amb mitjans per prevenir, gestionar i resoldre els incidents de seguretat.
  • Assegurar que els serveis estan alineats amb les necessitats dels nostres clients i usuaris
  • El compliment dels requisits de negoci, els legals i els reglamentaris
  • Disposició de personal tècnicament competent i degudament ensinistrat per dur a terme les tasques amb les garanties de qualitat exigibles.
  • La participació activa de tot el personal basada en el concepte d’autogestió de el lloc de treball i en la formació contínua
  • La posada a disposició dels recursos materials adequats a l’procés productiu i acords amb el grau de precisió exigit..
  • L’establiment de les mesures necessàries per prevenir, estudiar i eliminar, sempre que això sigui possible, els factors que puguin afectar d’una manera negativa a la gestió dels Serveis
  • L’establiment d’Objectius anuals i l’assignació dels recursos, tant tècnics com materials i humans, per a la seva realització, que garanteixi la Millora Contínua dels nivells de qualitat desitjats
  • Millorar la comunicació entre el personal que participa en la prestació de serveis TI i els clients i usuaris d’aquests serveis
  • Millorar l’eficàcia i eficiència dels processos interns de prestació dels Serveis

La Gerència de Externalia, es compromet a liderar aquest procés ia assignar els recursos necessaris per complir amb els requisits establerts en el Sistema de Gestió, satisfer les exigències dels clients i aconseguir els objectius fixats.

Cada empleat és responsable de complir aquesta Política i els requisits de el Sistema de Gestió segons apliquin al seu lloc de treball. El no compliment pot ser motiu de sanció

La direcció