Seguridad de la Información

Introducción

La Política de Seguridad de la Información de Singular Beacon, S.L. tiene por objeto definir los principios y pautas que rigen el tratamiento y el almacenamiento de la información en todos los ámbitos y procesos de la compañía.

El marco de referencia de la política son las recomendaciones y mejores prácticas de seguridad de la información recogidas en la norma internacional ISO/IEC 27001.

Objetivos del sistema de Seguridad de la Información

El objetivo principal de la presente Política es definir los principios y las reglas básicas para la gestión de la seguridad de la información. El fin último es lograr que Singular Beacon, S.L. garantice la seguridad de la información y minimice los riesgos de naturaleza no financiera derivados de un impacto provocado por una gestión ineficaz de la misma.

Ámbito de aplicación

La presente Política es de aplicación a todas las entidades o grupos que forman parte de Singular Beacon, S.L., incluidas las sociedades o entidades participadas sobre las que tiene un control efectivo o la responsabilidad de su operación o gestión, y a todas las personas integrantes de las mismas (empleados, administradores y alta dirección).

En cuanto a las sociedades y entidades participadas sobre las que no tenga un control efectivo, Singular Beacon, S.L. promoverá, a través de sus representantes en los órganos de gobierno de las mismas, la implantación de políticas de seguridad de la información coherentes con los principios descritos en esta Política.

Adicionalmente, Singular Beacon, S.L. promoverá e incentivará entre sus contratistas, proveedores, colaboradores y, en general, contrapartes, la adopción de políticas consistentes con las que se definen en esta Política, actuará con la diligencia debida en la selección de sus contrapartes y adoptará medidas para mantener relación solo con aquellas que estén alineadas con los objetivos y principios de Singular Beacon, S.L.

Principios

Singular Beacon, S.L. establece los siguientes principios básicos como directrices fundamentales de seguridad de la información que han de tenerse siempre presentes en cualquier actividad relacionada con el tratamiento de información:

Mejora continua

Las medidas de seguridad se reevaluarán y actualizarán periódicamente para adecuar su eficacia a la constante evolución de los riesgos.

Proporcionalidad

El establecimiento de medidas de protección, detección y recuperación deberá ser proporcional a los potenciales riesgos y a la criticidad y el valor de la información y de los servicios afectados.

Seguridad por defecto

Los sistemas deberán diseñarse y configurarse de forma que garanticen un grado suficiente de seguridad por defecto. La seguridad de la información deberá considerarse parte de la operativa habitual, y estar presente y aplicarse durante todo el proceso de diseño, desarrollo y mantenimiento de los sistemas de información.

Privacidad desde el diseño y por defecto

Los sistemas deberán diseñarse desde el inicio de forma que garanticen el cumplimiento de las medidas y estándares de protección de datos de carácter personal, de acuerdo con la Política de Protección de Datos de la compañía.

Alcance integral

La seguridad de la información deberá contar con el compromiso y el apoyo de todos los niveles directivos y de todos los empleados, colaboradores y terceras partes.

Gestión de riesgos

El análisis y la gestión de riesgos serán parte esencial del proceso de seguridad de la información.

Medidas técnicas y organizativas

Parte de la tecnología que desarrollamos se encuentra desplegada en la nube, para la que se han implantado las medidas técnicas y organizativas que aseguran la confidencialidad, la integridad y la disponibilidad de los datos de los clientes.

Roles y responsabilidades

El órgano de dirección de Singular Beacon, S.L. y su Administrador son los responsables de adoptar las políticas de Singular Beacon, S.L., velando por su adecuación a la misión, los principios y los valores de la compañía y por su correcta implantación.

El órgano de dirección y los responsables de cada departamento servirán de modelo de referencia con su comportamiento y nivel de cumplimiento de la Política de Seguridad de la Información, y fomentarán su conocimiento y cumplimiento por parte de los empleados bajo su ámbito de dirección. Asimismo, colaborarán en la identificación de los riesgos de cumplimiento propios de su actividad.

Todos los empleados tienen la obligación de conocer y cumplir esta Política de Seguridad de la Información, y deben participar en las acciones formativas en materia de Compliance a las que sean convocados.