La adopción del Sistema de Gestión de Seguridad de la Información (SGSI) y del Sistema de Gestión de los Servicios (SGS) en el GRUPO COCO tiene como finalidad lograr el cumplimiento de los siguientes compromisos:
- Cumplir con los requisitos establecidos en la norma ISO 27001 (Sistema de Gestión de la Seguridad de la Información).
- Cumplir con los requisitos establecidos en la norma ISO 20000 (Sistema de Gestión de los Servicios)
- Cumplir con los requisitos legales, reglamentarios, contractuales, del cliente y otros requisitos aplicables, asegurando la protección eficaz de la información.
- Mejorar continuamente la idoneidad, adecuación y eficacia del Sistema de Gestión de Seguridad de la Información y del Sistema de Gestión de los Servicios, así como la calidad y el desempeño de los servicios prestados.
- Gestionar los servicios durante todo su ciclo de vida, cumpliendo los requisitos acordados y proporcionando valor a los clientes y usuarios.
- Reforzar y evolucionar de forma continua las medidas de seguridad aplicadas en el marco del SGSI y del SGS.
- Evaluar y mejorar continuamente la satisfacción de los clientes y usuarios con las soluciones y servicios prestados.
- Mantener una cultura de excelencia basada en la prevención, priorizando la identificación temprana y eliminación de errores frente a la mera corrección.
- Impulsar la motivación, capacitación, cualificación y experiencia del personal, a través de acciones de formación, selección y desarrollo.
- Establecer y mantener canales de comunicación efectivos con clientes, personal, proveedores y otras partes interesadas.
- Asegurar que esta Política de Seguridad de la Información se comunique, entienda y mantenga actualizada, y que esté a disposición del público y partes interesadas para su conocimiento.
El propósito de esta política es proteger los activos de información del GRUPO COCO y de sus clientes, garantizando un entorno seguro y controlado como base para todas las actividades y servicios prestados.
El GRUPO COCO administra con diligencia sus sistemas de información, aplicando las medidas necesarias para protegerlos frente a daños accidentales o deliberados que puedan afectar a la disponibilidad, confidencialidad, integridad, autenticidad o trazabilidad de la información tratada. Asimismo, garantiza una gestión adecuada de los incidentes de seguridad, desde su detección hasta su resolución.
La Alta Dirección se compromete a cumplir los requisitos aplicables en materia de seguridad de la información y a proporcionar los recursos necesarios para dicho cumplimiento.
Además:
- La información es protegida mediante la aplicación de controles proporcionales a los riesgos, orientados a preservar su disponibilidad, confidencialidad, autenticidad, integridad y trazabilidad.
- Se previene el acceso no autorizado a la información.
- Se atienden los requisitos del negocio en materia de seguridad de la información y de los sistemas utilizados.
- Las incidencias de seguridad son registradas, comunicadas y tratadas adecuadamente.
Para asegurar el cumplimiento de estos compromisos, la Dirección dota al Sistema de Gestión de todas las herramientas necesarias (tanto documentales como tecnológicas), asegurando que esta política del SGSI y SGS sea comprendida, implantada y mantenida en todos los niveles de la organización.
Cada año, en el marco de la revisión del sistema por la Dirección, así como mediante el análisis de riesgos y oportunidades junto con las partes interesadas, el GRUPO COCO establece una serie de objetivos y metas en materia de seguridad de la información y de gestión de los servicios, alineados con la estrategia del negocio. Estos objetivos, cualitativos o cuantitativos, son verificables y medibles, y su cumplimiento es evaluado periódicamente por la Dirección y el Responsable del Sistema de Gestión.
Dentro de esta política, el GRUPO COCO está preparado para prevenir, detectar, responder y recuperarse ante incidentes de seguridad que puedan comprometer la información o los servicios prestados.
