{"id":3377,"date":"2024-04-23T15:30:55","date_gmt":"2024-04-23T15:30:55","guid":{"rendered":"https:\/\/www.netsupport.es\/politica-de-seguridad-sgsi\/"},"modified":"2024-04-23T15:38:45","modified_gmt":"2024-04-23T15:38:45","slug":"politica-de-seguretat-sgsi","status":"publish","type":"page","link":"https:\/\/www.netsupport.es\/ca\/politica-de-seguretat-sgsi\/","title":{"rendered":"Pol\u00edtica de seguretat SGSI"},"content":{"rendered":"<\/div><\/div><\/div><\/div><\/div>
\n

Introducci\u00f3<\/h2>
<\/div><\/div><\/div>
\n
<\/span><\/span><\/div>
\n

NET SUPPORT SERVICIOS INFORM\u00c1TICOS est\u00e0 fermament compromesa amb l’\u00e8xit dels nostres clients, per aix\u00f2 els nostres productes i serveis reflecteixen l’orientaci\u00f3 que tenim cap a les seves necessitats, per la qual cosa assegurar la disponibilitat dels nostres processos de negoci \u00e9s un objectiu primordial per a l’organitzaci\u00f3.<\/p>\n

Aix\u00ed mateix la informaci\u00f3 que tractem di\u00e0riament \u00e9s considerada com un actiu d’especial import\u00e0ncia i criticitat. El seu car\u00e0cter confidencial i d’especial protecci\u00f3, aix\u00ed establert a la Llei de Protecci\u00f3 de Dades Personals i Garanties Digitals (LOPD-GDD), es contraposa a l’evident i creixent necessitat d’acc\u00e9s per dur a terme una gesti\u00f3 adequada els processos de negoci, cobrant especial import\u00e0ncia aquells relacionats amb els nostres clients. Aquesta situaci\u00f3, en estreta conviv\u00e8ncia amb les tecnologies de la informaci\u00f3 i les comunicacions, constitueix un escenari on s’han d’adoptar les m\u00e0ximes precaucions a fi de reduir els riscos, garantir la continu\u00eftat de negoci i mantenir una seguretat adequada de la informaci\u00f3.<\/p>\n<\/div><\/section><\/p><\/div>

Objectiu de la pol\u00edtica<\/h2>
<\/div><\/div><\/div>
\n
<\/span><\/span><\/div>
\n

Per tant, i en aquesta l\u00ednia, sent conscients des de sempre de la import\u00e0ncia i la sensibilitat de la informaci\u00f3 inherent a la nostra activitat, NET SUPPORT SERVICIOS INFORM\u00c1TICOS considera clau, l’establiment d’un Sistema de Gesti\u00f3 de la Seguretat de la Informaci\u00f3 (d’ara endavant, SGSI ) d’acord amb els requisits de la norma UNEIX ISO\/IEC 27001.<\/p>\n

Amb l’establiment d’aquests est\u00e0ndards internacionals persegueix els objectius seg\u00fcents:<\/p>\n

    \n
  • Aconseguir un lideratge i organitzaci\u00f3 efectiva del SGSI<\/li>\n
  • Definir i implantar, en l’\u00e0mbit organitzatiu, operatiu, t\u00e8cnic i\/o hum\u00e0, les pol\u00edtiques, instruccions, mesures, controls, etc. de seguretat de la informaci\u00f3 i continu\u00eftat de negoci.<\/li>\n
  • Disposar d’una gesti\u00f3 del risc amb una metodologia clara, que peri\u00f2dicament vaig fer an\u00e0lisis d’impactes en el negoci i an\u00e0lisi de riscos, els vaig avaluar i definir plans de tractament d’aquest risc.<\/li>\n
  • Gestionar de manera efica\u00e7 la resposta davant d’incidents de seguretat o situacions d’emerg\u00e8ncia per assegurar la continu\u00eftat dels processos de negoci essencials i els sistemes d’informaci\u00f3 cr\u00edtics.<\/li>\n
  • Disposar d’un marc de refer\u00e8ncia i actuaci\u00f3 per a la protecci\u00f3 dels processos de negoci i actius dels sistemes d’informaci\u00f3 davant d’amenaces, internes o externes, deliberades o involunt\u00e0ries, amb la finalitat de garantir la continu\u00eftat de negoci, la seguretat de la informaci\u00f3 i la disponibilitat.<\/li>\n
  • Identificar i inventariar els actius d’informaci\u00f3 i tractaments d’aquesta, a fi de dotar l’organitzaci\u00f3 d’un sistema de classificaci\u00f3, permetent establir i definir diferents escenaris de control en funci\u00f3 dels criteris que s’estableixin (format, volum, contingut, grau de actualitzaci\u00f3, etc.).<\/li>\n
  • Obtenir la r\u00e0pida recuperaci\u00f3 dels serveis cr\u00edtics davant d’una situaci\u00f3 de desastre i aconseguir la tornada a l’estat de normalitat, en els temps establerts a l’an\u00e0lisi d’impacte de negoci.<\/li>\n
  • Controlar els processos dintercanvi\/comunicaci\u00f3 dinformaci\u00f3 amb terceres parts (prove\u00efdors, organismes oficials, empreses col\u00b7laboradores, etc.).<\/li>\n
  • Transmetre a terceres parts, relacionades amb lorganitzaci\u00f3, una imatge de serietat, comprom\u00eds i responsabilitat focalitzada en el respecte als aspectes relatius a la seguretat de la informaci\u00f3 i continu\u00eftat de negoci.<\/li>\n
  • Fomentar una cultura corporativa de seguretat de la informaci\u00f3 i continu\u00eftat de negoci a trav\u00e9s de la conscienciaci\u00f3 i la formaci\u00f3 del personal, tant intern com extern, mitjan\u00e7ant la realitzaci\u00f3 d’accions formatives, campanyes de divulgaci\u00f3, etc. en aquestes mat\u00e8ries.<\/li>\n<\/ul>\n<\/div><\/section><\/p><\/div>

    Principis i compromisos<\/h2>
    <\/div><\/div><\/div>
    \n
    <\/span><\/span><\/div>
    \n

    Aquesta pol\u00edtica de seguretat de la informaci\u00f3 se sustenta en els compromisos i principis fonamentals seg\u00fcents:<\/p>\n

    Principi de seguretat i protecci\u00f3 de tot el personal<\/strong> com a primera premissa i objectiu prioritari tant en situacions de normalitat com de conting\u00e8ncia.<\/p>\n

    Principi de la Confidencialitat, Integritat, Disponibilitat, Autenticitat i Tra\u00e7abilitat<\/strong> de la informaci\u00f3:<\/p>\n

      \n
    • La seva disponibilitat, assegurant i garantint que els usuaris autoritzats tenen acc\u00e9s a la informaci\u00f3 quan ho requereixen.<\/li>\n
    • La seva integritat, garantint-ne l’exactitud i evitant que sigui alterada.<\/li>\n
    • La seva Confidencialitat, vetllant que nom\u00e9s els que estiguin autoritzats puguin accedir a la informaci\u00f3 i no se’n produeixin fugues.<\/li>\n
    • La seva Autenticitat per garantir que qui hi accedeix, de qui la rebem ia qui la lliurem s\u00f3n qui diuen ser.<\/li>\n
    • La seva tra\u00e7abilitat dels accessos i tractaments realitzats sobre la informaci\u00f3 i garantint poder tenir coneixement en tot moment de Quan, On, Qui i Qu\u00e8 passa amb la informaci\u00f3.<\/li>\n<\/ul>\n

      Principi de compliment normatiu<\/strong>, ajustant els nostres sistemes d’informaci\u00f3 a la normativa legal vigent que afecti la seguretat de la informaci\u00f3 i la continu\u00eftat de negoci, especialment aquelles relacionades amb la protecci\u00f3 de dades de car\u00e0cter personal, seguretat dels sistemes, comunicacions i serveis electr\u00f2nics. Parant especial atenci\u00f3 a aquells relacionats amb les dades personals:<\/p>\n

        \n
      • Principi de \u201cLicitud, transpar\u00e8ncia i lleialtat\u201d, que consisteix que les dades s\u00f3n tractades de manera l\u00edcita, lleial i transparent per a l’interessat.<\/li>\n
      • Principi de \u201climitaci\u00f3 de la finalitat\u201d que implica una finalitat legitima en recollir i tractar les dades.<\/li>\n
      • Principi de \u201cminimitzaci\u00f3 de dades\u201d, \u00e9s a dir, que les dades siguin adequades, pertinents i limitades al que \u00e9s necessari en relaci\u00f3 amb les finalitats per a les quals s\u00f3n tractades.<\/li>\n
      • Les dades, segons el \u201cprincipi d’exactitud\u201d, han de ser exactes i quan calgui, actualitzades.<\/li>\n
      • El principi de \u201climitaci\u00f3 del termini de conservaci\u00f3\u201d tractat les dades adequades, pertinents i necess\u00e0ries per a una finalitat, i limitant-ne la conservaci\u00f3 en el temps a all\u00f2 estrictament necessari.<\/li>\n
      • Principi d’\u201cintegritat i confidencialitat\u201d aplicant les mesures t\u00e8cniques i organitzatives apropiades i de forma proactiva, amb l’objectiu de protegir les dades que manegen davant de qualsevol risc que n’amenaci la seguretat.<\/li>\n<\/ul>\n

        Comprom\u00eds en l’exercici dels drets sobre dades personals dels usuaris<\/strong> establint procediments per garantir-los i facilitar-los: Transpar\u00e8ncia i Informaci\u00f3, Rectificaci\u00f3, Cancel\u00b7laci\u00f3, Oposici\u00f3, Supressi\u00f3 (Oblit), Limitaci\u00f3 dels tractaments i Portabilitat de les dades.<\/p>\n

        Principi de proporcionalitat:<\/strong> La implantaci\u00f3 de controls que mitiguin els riscos s’ha de fer buscant l’equilibri entre les mesures de seguretat i continu\u00eftat, la naturalesa de la informaci\u00f3 i les amenaces a qu\u00e8 estan subjectes.<\/p>\n

        Principi de responsabilitat:<\/strong> Tots els empleats de l’organitzaci\u00f3 s\u00f3n responsables de la seguretat de la informaci\u00f3 i aquesta \u00e9s extensiva a tercers que estiguin inclosos a l’abast. Aix\u00ed mateix, ens comprometem que tots els empleats disposin de la formaci\u00f3 necess\u00e0ria per al compliment de les seves funcions i l’adequada conscienciaci\u00f3 en seguretat de la informaci\u00f3, continu\u00eftat de negoci i protecci\u00f3 de dades per complir efica\u00e7ment els seus compromisos en seguretat.<\/p>\n

        Principi de millora cont\u00ednua:<\/strong> Implantant un model din\u00e0mic de millora i actualitzaci\u00f3 de l’SGSI. Entenem la gesti\u00f3 de la seguretat de la informaci\u00f3 i continu\u00eftat de negoci com un proc\u00e9s de millora cont\u00ednua i constant adaptaci\u00f3 als canvis operatius i tecnol\u00f2gics que es produeixen a l’organitzaci\u00f3 i al nostre entorn.<\/p>\n

        Principi de permanent disposici\u00f3 i col\u00b7laboraci\u00f3<\/strong> amb les autoritats i organismes regulatius en cas de desastre o necessitat, com a part de la vocaci\u00f3 de servei NET SUPPORT SERVICIOS INFORM\u00c1TICOS i de la responsabilitat envers la societat en qu\u00e8 desenvolupa la seva activitat.<\/p>\n<\/div><\/section><\/p><\/div><\/div><\/div><\/div><\/div><\/div>