Política del Sistema de Gestión de Seguridad de la Información (SGSI)

1. Preservación de la Confidencialidad, Integridad y Disponibilidad de la Información

• Asegurar que la información sea accesible solo para personal autorizado (Confidencialidad).
• Mantener la exactitud e integridad de la información (Integridad).
• Asegurar que los usuarios autorizados tengan acceso a la información cuando la necesiten (Disponibilidad).

2. Ciberseguridad

• Implementar y mantener medidas robustas de ciberseguridad para prevenir, detectar y responder a amenazas, vulnerabilidades e incidentes de manera efectiva.
• Aprovechar tecnologías y marcos de seguridad avanzados para proteger contra amenazas cibernéticas en evolución.

3. Protección de la Privacidad

• Salvaguardar datos personales y sensibles según las regulaciones de protección de datos aplicables, incluyendo el RGPD (Europa) y las leyes de privacidad aplicables en India y el Reino Unido.
• Implementar principios de privacidad por diseño en todos los sistemas y procesos.

4. Cumplimiento

Adherirse a las obligaciones legales, regulatorias y contractuales aplicables en todas las jurisdicciones de operación, incluyendo:

• India: Ley de Tecnología de la Información, 2000, y Directrices de Protección de Datos.
• Francia: RGPD y directrices de la CNIL.
• Reino Unido: Ley de Protección de Datos del Reino Unido 2018 y RGPD.

5. Establecimiento de Objetivos Medibles

• Definir y revisar regularmente los objetivos de seguridad de la información alineados con los objetivos empresariales.
• Medir el rendimiento a través de Indicadores Clave de Rendimiento (KPIs) y auditorías regulares.

6. Mejora Continua

• Mejorar continuamente el SGSI a través de monitorización regular, auditorías, retroalimentación y revisiones de la dirección.
• Aprender de los incidentes e integrar las lecciones en futuros planes de mitigación de riesgos.

7. Concienciación y Formación

Realizar formación regular para asegurar que todos los empleados entiendan sus responsabilidades relacionadas con la seguridad de la información, ciberseguridad y protección de la privacidad.