Política de seguridad

Fecha de última revisión - 04/10/2024

En un entorno tecnológico donde la informática y las comunicaciones facilitan un nuevo paradigma de productividad para las empresas, Soluciones Avanzadas En Informática Aplicada Sl (en adelante SAVIA o la Organización) está muy comprometida en una oferta competitiva a través de sus servicios de RRHH, procesos de selección y reclutamiento para Administraciones Públicas, donde la creciente digitalización hace fundamental implementar buenas prácticas en seguridad para conseguir los objetivos de confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad y legalidad de toda la información gestionada por la Organización durante la ejecución de sus procesos de negocio.

En consecuencia, SAVIA mantiene las siguientes directrices de aplicación a tener en cuenta en el marco del Sistema de Gestión de Seguridad de la Información (SGSI):

• Confidencialidad: La información tratada por SAVIA será conocida exclusivamente por las personas autorizadas, previa identificación, en el momento y por los medios habilitados.

• Integridad: La información tratada por SAVIA será completa, exacta y válida, siendo su contenido el facilitado por los afectados sin ningún tipo de manipulación.

• Disponibilidad: La información tratada por SAVIA estará accesible y utilizable por los usuarios autorizados e identificados en todo momento, quedando garantizada su propia persistencia ante cualquier eventualidad prevista.

• Autenticidad: La información tratada por SAVIA será comprobada y confirmada la identidad real de los activos y/o actores y/o de la autorización por parte de los autorizadores, así como la verificación de estas tres cuestiones.

• Trazabilidad: La información tratada por SAVIA tendrá la propiedad de certificar que las acciones de una entidad pueden ser imputadas exclusivamente a dicha entidad.

• Legalidad: SAVIA garantizará el cumplimiento de la legislación en materia de seguridad de la información que le sea de aplicación. Y en concreto, la normativa en vigor relacionada con el tratamiento de datos de carácter personal.

Mediante esta política, la Dirección General asume la responsabilidad de apoyar y promover el establecimiento de las medidas organizativas, técnicas y de control necesarias para el cumplimiento de las directrices de seguridad aquí descritas. Así como velar por la mejora continua del SGSI.

Asimismo, todas las políticas y procedimientos incluidos en el SGSI serán revisados, aprobados e impulsados por la Dirección General de SAVIA.

 Esta Política de Seguridad será mantenida, actualizada y adecuada a los fines de la organización,
alineándose con el contexto de gestión de riesgos estratégica de la organización. A este efecto se revisará a intervalos planificados o siempre que se produzcan cambios significativos, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia. Asimismo, para gestionar los riesgos que afronta SAVIA se define un procedimiento de evaluación de riesgos formalmente definido.