Política de seguridad de la información

Objetivo

Proteger la confidencialidad, integridad y disponibilidad de la información que gestionamos, tanto propia como de nuestros clientes, y cumplir los requisitos legales, contractuales y de la norma aplicables.

Nuestros compromisos

• Identificar, evaluar y tratar los riesgos de seguridad de la información de forma periódica.
• Aplicar controles proporcionales a esos riesgos y revisar su efectividad.
• Dar acceso a la información solo a quienes lo necesitan para su trabajo.
• Proteger la información de los clientes conforme a los acuerdos de confidencialidad y a los contratos.
• Gestionar los incidentes de seguridad, aprender de ellos y comunicar lo que corresponda a los afectados y a las autoridades.
• Capacitar a nuestro equipo y promover una cultura de seguridad.
• Evaluar la seguridad de los proveedores que acceden a información sensible.
• Mejorar de forma continua el sistema de gestión.

Responsabilidades

La dirección de INNOVAIT aprueba esta política y asigna los recursos necesarios. Todos los colaboradores y proveedores con acceso a información deben conocerla y cumplirla.

Reporte de vulnerabilidades

Si detectas una posible vulnerabilidad en nuestro sitio o servicios, escríbenos a [email protected]. Cuéntanos qué encontraste y los pasos para revisarlo. Por seguridad, no incluyas contraseñas ni información confidencial.

Revisión

Esta política se revisa al menos una vez al año o cuando hay cambios relevantes en la organización, los servicios o los riesgos.