1. Objetivo
El objetivo de esta Declaración es establecer los criterios que se aplican en Bianna para la protección de los activos de los sistemas de información, así como la preservación de su confidencialidad, integridad y disponibilidad.
2. Alcance y Marco de Referencia
La Política de Seguridad de la Información de Bianna, basada en el estándar internacional ISO/IEC 27001, está orientada a la protección de sus activos de información y la tecnología utilizada para su tratamiento frente a amenazas internas o externas, ocasionadas deliberada o accidentalmente, con el fin de asegurar la continuidad del negocio y preservar los objetivos estratégicos de la compañía.
Bianna reconoce que la información es un factor crítico y de suma importancia para el desarrollo de su actividad. Por lo tanto, establece políticas, procedimientos y controles para proporcionar un entorno seguro de procesamiento de la información corporativa, de sus clientes, colaboradores y partes interesadas, en función de su valor, clasificación y nivel de exposición al riesgo.
3. Compromiso de la Alta Dirección y Gestión Continua del Riesgo
Bianna se compromete a gestionar de manera continua y proactiva los riesgos relacionados con la seguridad de la información a un nivel adecuado y proporcional a los activos a proteger. Para ello, la Alta Dirección impulsa la implantación, operación, revisión y mejora continua de un Sistema de Gestión de Seguridad de la Información (SGSI) auditado interna y externamente.
Este compromiso garantiza un enfoque sistemático en la adopción de las mejores prácticas y el estricto cumplimiento del marco legal, regulatorio y contractual aplicable.
4. Objetivos Estratégicos de Seguridad
Los objetivos fundamentales de Bianna en materia de seguridad de la información son:
- Gestión del Riesgo: Identificar y gestionar los riesgos de seguridad de la información, aplicando los controles técnicos y organizativos necesarios para reducirlos hasta un nivel aceptable determinado por la Dirección.
- Cultura de Seguridad: Promover la concienciación y sensibilización en buenas prácticas de seguridad entre trabajadores, colaboradores, socios y clientes.
- Confianza y Transparencia: Mantener la confianza de nuestros clientes y partes interesadas garantizando un tratamiento seguro y confidencial de los datos gestionados.
5. Responsabilidades de los Colaboradores
Todos los empleados, colaboradores y partes interesadas que accedan a los sistemas de Bianna asumen el compromiso de:
- Conocer, aplicar y cumplir el marco normativo y los procedimientos de seguridad definidos por la organización.
- Proteger los activos, sistemas e infraestructuras de información puestos a su disposición.
- Actuar de forma responsable y diligente, asegurando que sus acciones no comprometan la seguridad propia o de terceros.
- Notificar de manera inmediata cualquier incidente, evento sospechoso o vulnerabilidad detectada al equipo de seguridad/Helpdesk.
6. Cumplimiento y Supervisión
La Alta Dirección, junto con el Responsable del SGSI (CISO), velará por la aplicación de esta declaración. En caso de incumplimiento de las directivas de seguridad, la empresa se reserva el derecho de tomar las medidas oportunas que considere necesarias según lo previsto en la normativa aplicable y acuerdos vigentes.