Política del Sistema de Gestión Integrado

ADLANTIA, consciente de que la seguridad de la información relativa a nuestros clientes es un recurso con gran valor, ha establecido un Sistema de Gestión de la Seguridad de la Información de acuerdo a los requisitos de la norma ISO/IEC 27001:2013 para garantizar la continuidad de los sistemas de información, minimizar los riesgos de daño y asegurar el cumplimiento de los objetivos fijados.

El objetivo de la Política de Seguridad es fijar el marco de actuación necesario para proteger los recursos de información frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad y disponibilidad de la información.

La eficacia y aplicación del Sistema de Gestión de la Seguridad de la Información es responsabilidad directa del Comité de la Seguridad de la Información, el cual es responsable de la aprobación, difusión y cumplimiento de la presente Política de Seguridad. En su nombre y representación se ha nombrado un Responsable del Sistema de Gestión de la Seguridad de la Información, que posee la suficiente autoridad para desempeñar un papel activo en el Sistema de Gestión de la Seguridad de la Información, supervisando su implantación, desarrollo y mantenimiento.

El Comité de Seguridad de la Información procederá a desarrollar y aprobar la metodología de análisis de riesgos utilizada en el Sistema de Gestión de la Seguridad de la Información.

Toda persona cuya actividad pueda, directa o indirectamente, verse afectada por los requisitos del Sistema de Gestión de la Seguridad de la Información, está obligada al cumplimiento estricto de la Política de Seguridad.

En ADLANTIA se implementarán todas las medidas necesarias para cumplir la normativa aplicable en materia de seguridad en general y de seguridad informática, relativa a la política informática, a la seguridad de edificios e instalaciones y al comportamiento de empleados y terceras personas asociadas a ADLANTIA en el uso de sistemas informáticos. Las medidas necesarias para garantizar la seguridad de la información mediante la aplicación de normas, procedimientos y controles deberán permitir asegurar la confidencialidad, integridad, disponibilidad de la información, esenciales para:

• Cumplir con la legislación vigente en materia de los sistemas de información.
• Asegurar la confidencialidad de los datos gestionados por ADLANTIA.
• Asegurar la disponibilidad de los sistemas de información, tanto en los servicios ofrecidos a los clientes como en la gestión interna.
• Asegurar la capacidad de respuesta ante situaciones de emergencia, restableciendo el funcionamiento de los servicios críticos en el menor tiempo posible.
• Evitar alteraciones indebidas en la información.
• Promover la concienciación y formación en seguridad de la información.

Así como, estamos comprometidos con la Innovación y la Calidad, y es por ello, que hemos establecido un Sistema de Gestión de Calidad de acuerdo con los requisitos de la norma UNE-ISO/IEC9001:2015 para alcanzar la máxima eficiencia, y, así, poder ofrecer rigurosidad en las recomendaciones, agilidad en los tiempos, flexibilidad en los enfoques y total compromiso con nuestros clientes.

Desde ADLANTIA, hemos establecido como Política de Calidad las siguientes directrices:

• Dotamos a los trabajadores de las competencias y conocimientos necesarios para el adecuado desempeño de sus funciones.
• Mantenemos el compromiso con la mejora continua de los procesos, procedimientos, productos y servicios, mediante el uso de indicadores de calidad.
• Utilizamos procedimientos, metodologías y herramientas de trabajo estándar y realizamos auditorías internas para asegurar la correcta utilización de los mismos.
• Mantenemos actualizada la planificación de todos los proyectos y realización del seguimiento y control necesario para asegurar el cumplimiento de los objetivos establecidos en tiempo, coste y calidad.
• Identificamos y controlamos los riesgos de los proyectos e implantamos medidas de mitigación o contingencia.
• Garantizamos la correcta implementación de los requisitos acordados con el cliente y nos encargamos de gestionar de manera controlada cualquier cambio.
• Analizamos las diferentes alternativas de solución y nos encargamos de seleccionar, diseñar e implementar la solución que mejor se adecue a la funcionalidad requerida.
• Nos aseguramos del correcto funcionamiento de los distintos componentes del sistema y su correcta integración.
• Garantizamos y validamos con el usuario que el sistema cumple con la funcionalidad esperada.
• Controlamos todos los cambios realizados en los entregables del proyecto y aseguramos la correcta subida de desarrollos a entornos productivos del cliente.
• Cumplimos con los requisitos de la legislación aplicable a nuestra actividad, los requisitos y compromisos adquiridos con los clientes y terceras partes.

Esta Política del Sistema de Gestión Integrado, es entendida, implantada y mantenida al día en todos los niveles de la organización y cuenta con el total compromiso y apoyo de la Dirección de ADLANTIA.