Política de Seguridad de la Información
En DataBytes, la seguridad de la información constituye un elemento esencial para garantizar la continuidad del negocio, la calidad de los servicios prestados y la confianza de nuestros clientes y colaboradores.
Nuestra organización reconoce que los sistemas de información y las tecnologías de la información y comunicación (TIC) son fundamentales para el desarrollo de nuestra actividad, por lo que adopta un enfoque integral orientado a proteger la información frente a amenazas internas y externas, deliberadas o accidentales.
El objetivo de nuestra Política de Seguridad de la Información es asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los activos de información, así como garantizar el cumplimiento de los requisitos legales, regulatorios y contractuales aplicables.
La seguridad de la información se integra en todas las fases del ciclo de vida de los sistemas y servicios, desde su diseño y desarrollo hasta su puesta en producción, operación y retirada, incorporando medidas de seguridad adecuadas en cada etapa.
Para ello, DataBytes aplica un modelo basado en la gestión de riesgos, que permite identificar, evaluar y tratar las amenazas que puedan afectar a los sistemas y a la información, estableciendo mecanismos de prevención, detección, respuesta y recuperación ante incidentes de seguridad.
Principios y compromisos
- Protección de los activos de información frente a riesgos y amenazas.
- Cumplimiento de la legislación vigente en materia de seguridad de la información y protección de datos.
- Garantía de la continuidad de los servicios y minimización del impacto ante incidentes.
- Aplicación de medidas técnicas y organizativas apropiadas para asegurar la información.
- Sensibilización y formación continua del personal en materia de seguridad.
- Extensión de los requisitos de seguridad a proveedores, colaboradores y terceros.
- Mejora continua del sistema mediante la revisión periódica de objetivos y controles.
Protección de datos personales
DataBytes garantiza el tratamiento adecuado de los datos personales, asegurando que estos sean tratados de forma lícita, leal y transparente, recogidos con fines determinados, adecuados, pertinentes y limitados a lo necesario, exactos y actualizados, conservados durante el tiempo estrictamente necesario y protegidos mediante medidas de seguridad adecuadas.
Cumplimiento normativo
DataBytes mantiene su compromiso con el cumplimiento de las normativas y estándares aplicables en materia de seguridad de la información, incluyendo el Esquema Nacional de Seguridad (ENS), el Reglamento General de Protección de Datos (RGPD), la LOPDGDD y las normas ISO/IEC 27001 e ISO/IEC 27002.
Gobernanza y compromiso de la Dirección
La Dirección de DataBytes lidera y respalda activamente la implantación y mejora continua del Sistema de Gestión de Seguridad de la Información, garantizando la asignación de los recursos necesarios y promoviendo una cultura de seguridad en toda la organización.
Asimismo, establece los mecanismos necesarios para asegurar que la Política de Seguridad de la Información sea conocida, comprendida y aplicada por todo el personal y las partes interesadas relevantes.
Mejora continua
DataBytes revisa de forma periódica su Política de Seguridad y los controles asociados, adaptándolos a la evolución de los riesgos, amenazas y del entorno tecnológico, con el objetivo de mantener su eficacia y adecuación en todo momento.