Externalia considera que tanto la Seguridad y la Privacidad de la Información que trata como la Provisión de Servicios de TI a sus Clientes es una parte fundamental de su negocio y, por ello se ha desarrollado e implantado un Sistema de Gestión, en conformidad con los requisitos de las Normas ISO/IEC 27001, ISO IEC 27701 e ISO/IEC 20000-1 como soporte organizativo y metodológico para emprender el camino de la Mejora Continua a través de:
- La toma de medidas técnicas y organizativas necesarias para proteger la disponibilidad, confidencialidad e integridad de la información, así como la privacidad a todo tratamiento de datos personales que se realice.
- Restringir y controlar el acceso a la información y los medios para su tratamiento.
- Cumplir los requisitos de nuestros clientes relativos a la seguridad y privacidad de la información.
- Contar con medios para prevenir, gestionar y resolver los incidentes.
- Asegurar que los servicios están alineados con las necesidades de nuestros clientes y usuarios
- El cumplimiento de los requisitos de negocio, los legales y los reglamentarios
- Disposición de personal técnicamente competente y debidamente adiestrado para llevar a cabo las tareas con las garantías de calidad exigibles.
- La participación activa de todo el personal basada en el concepto de autogestión del puesto de trabajo y en la formación continua
- La puesta a disposición de los recursos materiales adecuados al proceso productivo y acordes con el grado de precisión exigido.
- El establecimiento de las medidas necesarias para prevenir, estudiar y eliminar, siempre que ello sea posible, los factores que puedan afectar de un modo negativo a la gestión de los Servicios
- El establecimiento de Objetivos anuales y la asignación de los recursos, tanto técnicos como materiales y humanos, para su realización, que garantice la Mejora Continua de los niveles de calidad deseados
- Mejorar la comunicación entre el personal que participa en la prestación de Servicios TI y los clientes y usuarios de dichos servicios
- Mejorar la eficacia y eficiencia de los procesos internos de prestación de los Servicios
La Gerencia de Externalia, se compromete a liderar este proceso y a asignar los recursos necesarios para cumplir con los requisitos establecidos en el Sistema de Gestión, satisfacer las exigencias de los clientes y conseguir los objetivos fijados.
Cada empleado es responsable de cumplir esta Política y los requisitos del Sistema de Gestión según apliquen a su puesto de trabajo. El no cumplimiento puede ser motivo de sanción
La dirección