Política de Seguridad de la Información
CAPITOLE CONSULTING S.L., consciente del reto que supone el mantenimiento de la seguridad, tanto de sus datos, como de los que sus clientes le confían, adopta y promueve la presente política de Seguridad de la Información.
La información ha de ser generada, tratada y controlada bajo los niveles de seguridad establecidos por Capitole Consulting S.L. de forma que permanezca protegida ante pérdidas, manipulaciones o divulgaciones no autorizadas.
Estos niveles de seguridad están basados en los controles de la ISO/IEC 27002 de acuerdo con los objetivos establecidos en la Norma ISO/IEC 27001 vigentes.
Para ello CAPITOLE CONSULTING SL establece un Sistema de Gestión de la Seguridad de la Información cuyo objetivo principal es la preservación de las dimensiones de Seguridad:
• Confidencialidad: asegurar que la información solo pueda ser accesible a las personas y procesos que cuenten con la autorización o con los permisos respectivos.
• Integridad: preservar la veracidad y completitud de la información y los métodos de procesamiento.
• Disponibilidad: asegurar que los usuarios autorizados tengan acceso a la información y a los procesos o tecnología que la soportan, cuando lo requieran.
La Dirección adquiere el compromiso de:
• Cumplir con los requisitos de negocio, disposiciones legales, reglamentarias y obligaciones contractuales de seguridad.
• Dotar de los recursos y responsabilidades para implantar y mantener el proceso de mejora continua en la gestión de la Seguridad de la Información.
• Desarrollar controles y objetivos de control que permitan identificar y evaluar los riesgos de los activos de información.
Todo el personal de Capitole Consulting S.L. ha de asumir y dar apoyo a la consecución de estos objetivos. De igual forma, es responsable de preservar la confidencialidad, integridad y disponibilidad de los activos de información en cumplimiento de esta política y de los objetivos de la organización
Barcelona, 01 de Febrero de 2024
