SOBRE NOSOTROS
Política De Seguridad De La Información
APPrendere cree que proteger la información y los datos de nuestros clientes y socios es esencial
para garantizar la Confidencialidad, Integridad y Disponibilidad de los activos de información.
Este enfoque representa un valor estratégico que se convierte en una ventaja competitiva en los
servicios que ofrecemos.
Por ello, ponemos especial cuidado a la hora de seleccionar los proveedores y colaboradores
con los que compartimos la información, así como los elementos que la respaldan: la
organización y los procesos, las infraestructuras tecnológicas y físicas y las personas. A través
de la identificación y gestión de riesgos, APPrendere adopta medidas organizativas, técnicas y
de procedimiento para garantizar el cumplimiento de los siguientes requisitos básicos de
seguridad:
- Confidencialidad: el acceso a la información está restringido únicamente a las personas/recursos autorizados y, por lo tanto, está vedado a todos los demás;
- Integridad: la información es precisa, completa, confiable y todos los cambios están controlados; se impide/notifica cualquier intento de manipulación de los datos por parte
de personas no autorizadas o causado por eventos; - Disponibilidad: la información está disponible para las personas autorizadas en los tiempos y formas previstas por las políticas de la empresa.
Compromiso
Para ofrecer la máxima satisfacción a nuestros clientes y socios, y para proteger la información,
APPrendere ha optado por operar de acuerdo con los requisitos del Sistema de Seguridad de la
Información conforme a la norma ISO/IEC 27001.
Principios y Objetivos
Con la adopción del Sistema de Gestión de la Seguridad de la Información, la Empresa busca lograr resultados sustanciales y medibles en cuanto a los siguientes principios y objetivos:
- Garantizar el cumplimiento de los objetivos empresariales en materia de seguridad de la información, así como la supervisión de los procesos y las actividades de mejora continua;
- Asegurar la calidad de las soluciones aportadas, también en términos de seguridad de la información, como garantía de retorno (incluso económico) y de fidelización del cliente;
- Garantizar una correcta gestión y protección de los activos de información de la empresa, así como de los datos personales;
- Ofrecer servicios y productos de forma continua, mediante la supervisión y mejora constantes de la seguridad de la información, gestionando los cambios de acuerdo con los estándares establecidos por las autoridades competentes;
- Garantizar la adopción y el mantenimiento de un proceso de identificación de las amenazas potenciales para la empresa, así como del impacto que dichas amenazas, en caso de materializarse, puedan causar sobre los activos de información y los servicios ofrecidos, llegando a definir un sistema capaz de mejorar la resiliencia y la capacidad de recuperación;
- Minimizar la duración de las posibles incidencias del servicio y mantener una gestión económica eficaz y eficiente mediante la adopción de las soluciones tecnológicas, organizativas y de procedimiento más avanzadas y funcionales;
- Gestionar eficazmente los incidentes relacionados con la seguridad de la información, incluidas las posibles brechas de datos, mediante la comunicación oportuna y la adopción de contramedidas adecuadas;
- Asegurar colaboraciones con socios tecnológicos calificados, que garanticen fiabilidad en materia de calidad de los servicios ofrecidos y de garantía de seguridad de la información y protección de los datos personales;
- Mejorar los procesos existentes y gestionar la innovación con el fin no solo de responder a la evolución de las necesidades, sino de anticiparse a los posibles cambios del contexto, para mantener la ventaja competitiva y aprovechar las nuevas oportunidades;
- Promover inversiones en innovación y soluciones tecnológicas para responder a la creciente demanda de los clientes;
- Promover programas de formación e información del personal, para garantizar grupos de trabajo competentes y eficientes, formados para sus funciones;
- Promover la plena conciencia y cultura dentro de la Organización en materia de seguridad de la información;
- Garantizar un enfoque orientado hacia la gestión del riesgo y la implementación de las acciones adecuadas para afrontar riesgos y oportunidades para cada objetivo y proceso empresarial identificado en el Sistema;
- Garantizar el cumplimiento de los requisitos legales aplicables.
Método
Por lo tanto, la organización se esfuerza por perseguir la seguridad de la información:
- Utilizando buenas prácticas para proteger los activos de información de la organización contra amenazas de seguridad de información internas o externas, intencionales o accidentales;
- Alineando la gestión de la seguridad de la información con el marco estratégico de gestión de riesgos de la organización;
- Estableciendo objetivos de seguridad de la información, así como directrices y principios de actuación;
- Estableciendo criterios para la evaluación y aceptación de riesgos;
- Controlando el acceso a los activos de información, incluidas las redes, en función de las necesidades empresariales y de seguridad;
- Aplicando medidas para el intercambio de información;
- Garantizando la protección de la información de los clientes gestionada por la organización;
- Garantizando el cumplimiento de los requisitos legales y de los principios de seguridad de la información en los contratos con terceros;
- Fomentando la concienciación sobre cuestiones de seguridad de la información a todos
- los colaboradores durante toda la duración de la relación laboral;
- Implementando medidas de seguridad adecuadas en la informática móvil y las comunicaciones;
- Utilizando, cuando sea necesario, controles criptográficos adecuados para la protección de la información;
- Prohibiendo el uso de software no autorizado y respetando las leyes de derechos de propiedad intelectual;
- Protegiendo los datos de la organización y la privacidad;
- Gestionando rápidamente los incidentes de seguridad de la información y las posibles brechas de datos;
- Realizando copias de seguridad de la información, del software y de las imágenes de sistema y probándolas regularmente;
- Preparando un plan de continuidad que permita afrontar eficazmente un evento imprevisto garantizando el restablecimiento de los servicios conforme a las disposiciones contractuales vigentes;
- Mediante planes de formación específicos y desalentando el uso indebido de los servicios de información, datos, por parte de los colaboradores;
- Promoviendo la concienciación en materia de seguridad de la información.
La Dirección de APPrendere se compromete a desempeñar un papel activo en la promoción de todas las actividades que influyan en la Seguridad de la Información mediante:
- La difusión y conocimiento, a todos los niveles y a todas las partes interesadas, de esta Política, así como de los conceptos expresados en la misma;
- La plena disponibilidad de los medios y recursos necesarios para la formación y mantenimiento de dicho Sistema;
- La elaboración de un plan de seguimiento de los objetivos propuestos
Nuestra política de seguridad de la información se actualiza y revisa constantemente para asegurar una mejora continua. La política se comparte con toda la organización y está a disposición de clientes, partes interesadas, socios y terceros.
Edoardo Gironi
Data: 10/01/2023