Objetivo
El presente documento establece las políticas y directrices generales de seguridad de la información aplicables en ITimes Advisers S.L., con el objetivo de proteger los activos de información de la organización y garantizar, de acuerdo con sus necesidades de protección, los principios de:
- Confidencialidad: asegurar que la información únicamente sea accesible por personas, sistemas o entidades autorizadas.
- Integridad: preservar la exactitud y completitud de la información, evitando modificaciones o alteraciones no autorizadas.
- Disponibilidad: asegurar que la información y los sistemas necesarios se encuentren disponibles para las personas autorizadas cuando sean requeridos.
Para ello, ITimes establecerá medidas destinadas a prevenir accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida de la información.
Estas políticas forman parte del Sistema de Gestión de Seguridad de la Información (SGSI) y son de obligado cumplimiento para todos los usuarios con acceso a información corporativa o sistemas gestionados por la organización.
Alcance
Las presentes políticas aplican a:
- Personal interno.
- Colaboradores externos.
- Expertos colaboradores con acceso temporal.
- Equipos informáticos corporativos y personales utilizados para actividades autorizadas.
- Servicios cloud utilizados por la organización.
- Información en formato digital o documental relacionada con clientes, proyectos y actividad interna.
Política General de Seguridad de la Información
ITimes Advisers S.L. establece las siguientes directrices generales de seguridad:
- Toda la información de clientes y proyectos será tratada como confidencial.
- La información será protegida de acuerdo con sus necesidades de confidencialidad, integridad y disponibilidad, así como con los requisitos legales, contractuales y de cliente que resulten aplicables.
- El acceso a información y sistemas se limitará exclusivamente a personas autorizadas.
- Se aplicarán medidas técnicas y organizativas adecuadas para garantizar la seguridad de la información.
- La información únicamente podrá utilizarse para fines profesionales relacionados con la actividad autorizada.
- Se minimizará el acceso a información siguiendo el principio de necesidad de conocimiento.
- Los incidentes o sospechas de seguridad deberán comunicarse inmediatamente a Dirección.
La organización promoverá una cultura de seguridad basada en la responsabilidad individual, la prevención de riesgos y el uso adecuado de los recursos tecnológicos.
Protección de datos personales
ITimes Advisers S.L. se compromete a garantizar la protección de los datos personales tratados en el desarrollo de sus actividades, de conformidad con la normativa aplicable en materia de protección de datos.
Los datos personales serán tratados únicamente para finalidades legítimas y determinadas, aplicando los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.
ITimes Advisers S.L. aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso, alteración, pérdida, destrucción o divulgación no autorizados, teniendo en cuenta la naturaleza de la información tratada y los riesgos asociados.
Contacto en materia de seguridad de la información
ITimes Advisers S.L. dispone de un Responsable de Seguridad de la Información encargado de supervisar las cuestiones relacionadas con la seguridad de la información y la protección de los activos de información de la organización.
Cualquier incidente, vulnerabilidad, sospecha o cuestión relacionada con la seguridad de la información que pueda afectar a ITimes Advisers S.L., sus sistemas o la información gestionada por la organización podrá comunicarse a través del siguiente canal:
Correo electrónico: seguridad@itimesadvisers.onmicrosoft.com
Las comunicaciones recibidas serán tratadas de forma confidencial y gestionadas de acuerdo con los procedimientos internos de seguridad de la información.