Seguridad de la información

POLÍTICA DE SEGURIDAD

TROMOSA, consciente de la importancia de la seguridad de la información, especialmente la relativa a empleados, clientes y procesos de negocio, ha implantado un sistema de gestión de la información basado en la norma TiSAX .

Para poder desarrollar el compromiso expreso de la Organización en la mejora continua del sistema de gestión, la Dirección establece los siguientes principios de gestión de seguridad de la información:

• Conocimiento y aplicación por parte de todos los empleados y colaboradores, según su función dentro de la Compañía, de las políticas y procedimientos de seguridad, tanto las generales como las que puedan aplicar a grupos específicos, incluyendo:

• Control de accesos, apertura y cierre de las instalaciones
• Información y tratamiento de las visitas a las instalaciones
• Formación, concienciación y motivación en seguridad
• Conocimiento de roles y responsabilidades
• Gestión de la continuidad del negocio
• Consecuencias de la falta de cumplimiento de las políticas de seguridad
• Apoyo en la gestión de la seguridad de la información
• Cumplimiento con la legislación
• Manual de Buenas prácticas del usuario

• Diligencia por parte de todos los empleados y colaboradores en la comunicación de posibles incidentes de seguridad.

• Asegurar que se cumplen los procedimientos donde se determina la confidencialidad, integridad y disponibilidad de la información.

• Apoyo a la estructura organizativa de seguridad establecida para cumplir los objetivos de control de la seguridad de la información y gestión continua de los riesgos.

• Cumplimiento de los requisitos legales, compromisos adquiridos con clientes y proveedores y toda aquella reglamentación, normas internas o pautas de actuación a los que se someta la empresa.

• Garantizar el correcto uso de las instalaciones y el equipamiento de forma tal que estén en correspondencia con la actividad y objetivos de la organización.

• Compromiso de proteger la seguridad y salud de sus trabajadores, así como de implantar un adecuado ambiente de trabajo.

Estos principios son asumidos por la Dirección, quien dispone de los medios necesarios para su implantación y se comunican para su cumplimiento por todos los empleados y colaboradores de la empresa a través de la presente Política de Seguridad de la Información.