Misión y Objetivos del Grupo SATEC en materia de Seguridad de la Información
La Dirección del Grupo SATEC, es consciente de la importancia que tiene para la Entidad un adecuado tratamiento de la información para conseguir un grado óptimo de calidad, seguridad, disponibilidad y continuidad en los servicios prestados a sus clientes. El Grupo SATEC sustenta, en gran medida, su línea de mercado hacia los clientes, en el despliegue y desarrollo de infraestructuras y servicios para los sistemas de información y las telecomunicaciones.
Para el Grupo SATEC, una incidencia de seguridad implica claros daños tangibles como pueden ser una pérdida de información, de disponibilidad del servicio, o implicaciones legales, así como un daño considerable es la imagen de la empresa. Esto convierte la seguridad en un factor imprescindible para el buen desempeño de la organización.
Objetivos de la política de Seguridad de la Información
El Grupo SATEC tiene en materia de seguridad de la información los siguientes objetivos:
Marco Normativo
Organización de la Seguridad
Coordinación de la seguridad de la información:
Responsable de información
El Responsable de información es el responsable, dentro de su ámbito de actuación, de:
Este no podrá delegar la aprobación de los niveles de seguridad de la información.
Serán designados por la Dirección General en función de la naturaleza de la información.
Responsable de servicio
El Responsable de servicio es el responsable, dentro de su ámbito de actuación, de:
Este no podrá delegar la aprobación de los niveles de seguridad del servicio.
Serán designados por la Dirección de Producción en función de la naturaleza de los servicios.
Responsable del sistema de gestión de la seguridad
En el Grupo SATEC contamos con un responsable del sistema de gestión de la seguridad (Responsable del SGSI) como responsable del control y coordinación en materia de seguridad, de vigilar el cumplimiento y la adecuación de las medidas de seguridad existentes además de proponer y establecer mejoras sobre la adecuación a la política de seguridad, normas y procedimientos existentes partiendo de las mejoras, políticas, normas y procedimientos que se establezcan en el Sistema de Gestión general.
El mismo se apoya para su funcionamiento en:
Las principales funciones del Responsable de Seguridad radican en:
Responsable del sistema
El responsable del sistema es el responsable de la operación del sistema de información, atendiendo a las medidas de seguridad determinadas por el Responsable de seguridad junto con el Responsable Técnico de Seguridad.
Las principales funciones del responsable de sistema radican en:
Comité de gestión de la Seguridad
Sus funciones principales son:
Procedimiento de designación de responsabilidades
Será responsabilidad de la Dirección asignar las responsabilidades en materia de seguridad dentro del Grupo SATEC y establecer el listado de personas propietarias de la información, así como las personas autorizadas a designar recursos y permisos.
Formación y Concienciación
La Dirección del Grupo SATEC se compromete a facilitar los recursos necesarios para la adecuada formación y concienciación en materia de seguridad a todos los empleados de Grupo SATEC, en función de los roles y responsabilidades que sustenten en relación con esta materia.
Igualmente se velará por la actualización de los conocimientos necesarios a los responsables tanto de la seguridad, de la información y de los sistemas de información.
Gestión de Riesgos
Todos los sistemas de información y elementos necesarios para la prestación de los servicios sujetos a esta Política deberán ser objeto de un análisis de riesgos, evaluando las amenazas y los riesgos a los que están expuestos.
La frecuencia para la realización de este análisis de riesgos será:
Para la trazabilidad de los análisis de riesgos, el Comité de Seguridad establecerá una valoración de referencia para los diferentes tipos de información manejados y los diferentes servicios prestados. La Dirección de Servicios asegurará la disponibilidad de recursos para atender a las necesidades de seguridad de los diferentes sistemas, en función del coste/beneficio.
Datos de carácter personal
La Dirección del Grupo SATEC es consciente de la importancia que tiene un adecuado tratamiento de la información para conseguir un grado óptimo de servicio al cliente hoy en día. En particular, existen datos necesarios para el desarrollo del negocio del Grupo SATEC que entran dentro de la definición legal de datos de carácter personal, por lo que debe emplearse especial cuidado en la recopilación, tratamiento, actualización y destrucción de estos datos.
El registro de actividades de tratamiento al que tendrán acceso sólo las personas autorizadas, recoge los ficheros afectados y los responsables correspondientes. Todos los sistemas de información del Grupo SATEC se ajustarán a los niveles de seguridad en función de la clasificación de la información y requeridos por la normativa para la naturaleza y finalidad de los datos de carácter personal recogidos en el mencionado registro de tratamiento de datos personales.
Terceros
En el caso de que el Grupo SATEC preste servicios a otras entidades o trate datos e información de otras organizaciones, se les comunicará e involucrará en esta Política de Seguridad, estableciendo los canales necesarios de comunicación, así como la definición de los procesos de actuación frente a desastres o incidencias de seguridad.
Igualmente, en los casos en los cuales el Grupo SATEC precise de servicios de terceros o ceda información, se les comunicarán los requisitos aplicables y contemplados en esta Política y en los procedimientos y políticas que la desarrollan, quedando los terceros sujetos a las obligaciones establecidas en esta normativa. Se deberá en todo caso asegurar el conocimiento y la concienciación del personal que pueda estar involucrado en la prestación de servicio.
Obligaciones del personal
La dirección del Grupo SATEC quiere dejar constancia expresa de su conocimiento y de su aprobación de la política, así como de todo lo relacionado con ésta, de forma que el personal la debe conocer y asumir como una parte de sus funciones laborales.
Desarrollo y Revisión de la política
Esta política se desarrolla en el documento de Políticas de Ciberseguridad del Grupo SATEC, así como en los diferentes procedimientos de seguridad establecidos. Se revisará la adecuación de esta política al menos una vez al año formando parte de la Revisión por la Dirección.
