Política de Seguridad de la Información

La Dirección de Dallonses aborda el Sistema de Gestión de Calidad y Seguridad de la Información como una forma de organizar las operaciones de la empresa basándose en pilares clave como la calidad del servicio, la satisfacción del cliente, la gestión de incidentes y emergencias, la mejora continua de la efectividad del sistema, y la seguridad de la información de sus servicios. El objetivo es garantizar la continuidad de los sistemas de información, minimizar el riesgo de daño, y lograr el objetivo establecido, que es definir el marco necesario para proteger los recursos de información contra amenazas internas o externas, intencionales o accidentales, con el fin de garantizar la confidencialidad, integridad y disponibilidad de la información.

Asimismo, se implementarán todas las medidas necesarias para cumplir con las regulaciones de seguridad aplicables, incluidas las políticas relacionadas con la seguridad de edificios e instalaciones, así como el comportamiento del personal y terceros asociados con Dallonses en el uso de sistemas de información.

Con este fin, el Sistema de Gestión de Calidad y Seguridad de la Información de Dallonses se basa en los siguientes principios:

• La calidad, la seguridad de la información y su mejora son responsabilidad de todos los miembros de la organización, comenzando por la alta dirección, haciendo uso de su potencial creativo y habilidades.

• El más alto nivel de calidad y seguridad de la información se logra mediante la planificación, implementación, revisión y mejora continua del Sistema de Gestión con el fin de prevenir posibles errores. Este compromiso debe lograrse a través de una comprensión del impacto que las contribuciones individuales, la información, la comunicación y el liderazgo en todos los niveles de la organización tienen en la calidad del servicio prestado.

• Cumplimiento de la legislación y regulaciones de seguridad de la información aplicables, así como cualquier otro requisito suscrito por la empresa.

• Tanto la Dirección como el personal de Dallonses se comprometen a cumplir con los requisitos legales y regulatorios aplicables, incluida la protección de datos personales y privacidad, así como los derechos de propiedad intelectual.

• Establecer y revisar regularmente objetivos y metas alineados con los compromisos establecidos en esta declaración. Para la aplicación efectiva de estos principios, es esencial el apoyo tanto de la dirección como del personal.

• Compromiso con la satisfacción del cliente a través del compromiso de la organización de cumplir con las necesidades y requisitos del cliente, así como con los requisitos legales, regulatorios y específicos del servicio aplicables.

• Enfoque en la mejora continua de los procesos operacionales y la efectividad del Sistema de Gestión de Calidad y Seguridad de la Información, donde la prevención de errores es un aspecto fundamental.

• Prestar la máxima atención a los desarrollos tecnológicos y las mejoras potenciales que ofrecen las nuevas tecnologías.

• Planificar el tratamiento de riesgos para garantizar la disponibilidad, integridad y confidencialidad de la información relacionada con la prestación del servicio.

• Integración de riesgos de seguridad de la información en la planificación de nuevos procesos y la modificación de los existentes.

• Todo el personal de Dallonses, independientemente de su rol y responsabilidades, debe analizar los datos disponibles respecto a sus actividades con el fin de identificar oportunidades de mejora.

Para la aplicación efectiva de estos principios, es esencial el apoyo tanto de la dirección como del personal. Se requiere la participación y colaboración de todas las partes involucradas; por lo tanto, esta Política se comunica a todo el personal de la empresa para su conocimiento y comprensión, así como a las partes interesadas relevantes.

La Dirección revisará periódicamente esta Política con el fin de promover la mejora continua y garantizar su actualización continua.