• GRUPO CDM
  • Política Calidad y Medioambiente
  • Política SGSI
  • Criterios de Evaluación de Proveedores Y Docentes
• CDM FORMACIÓN
• CDM +
• AULA XXI
• ANSWER
• PEAC

POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

OBJETO

El objeto de este documento es establecer la política para la protección de la información y los recursos asociados de las tecnologías de la información utilizadas por GRUPO CDM dentro del marco de sus actividades.
El propósito de esta Política de Seguridad de la Información es proteger los activos de información de GRUPO CDM.

1. 1 - La información está protegida contra pérdidas de disponibilidad, confidencialidad e integridad.
2. 2 - La información está protegida contra accesos no autorizados.
3. 3 - Se cumplen los requisitos del negocio con respecto a la seguridad de la información y los sistemas de información.
4. 4 - Las incidencias de seguridad son comunicadas y tratadas apropiadamente.
5. 5 - Se establecen procedimientos para cumplir con esta Política.
6. 6 - El Responsable de Seguridad de la Información será el encargado de mantener esta política, los procedimientos y de proporcionar apoyo en su implementación.
7. 7 - Los responsables de cada área de negocio serán los encargados de implementar esta Política y sus correspondientes procedimientos dentro de su área, y cada empleado es responsable de cumplir esta Política y sus procedimientos según aplique a su puesto de trabajo.
8. 8 - Es política de Grupo CDM implementar, mantener y realizar un seguimiento de la misma.

ALCANCE

Todas las actividades de GRUPO CDM en relación con seguridad de la información.

RESPONSABILIDAD

Esta política debe ser aprobada por la alta dirección de GRUPO CDM y comunicada a toda la organización para su entendimiento. Es cometido del responsable del SGSI, promover y apoyar la implantación de las medidas técnicas y organizativas necesarias para minimizar los riesgos potenciales a los que se encuentra expuesta la información en la consecución de los objetivos estratégicos del negocio.

POLITICA DE SEGURIDAD DE LA INFORMACIÓN

GRUPO CDM como empresa que se dedica a la FORMACIÓN es muy consciente que mantener a salvo los datos de los clientes, es un valor competitivo indispensable.
La información es un recurso que tiene un importante valor para nuestra organización y por tanto debe ser debidamente protegida. Las Políticas de Seguridad de la Información protegen a la misma de una amplia gama de amenazas, a fin de garantizar la continuidad de los sistemas de información, minimizar los riesgos de daño y asegurar el eficiente cumplimiento de los objetivos (garantizar la continuidad del negocio y maximizar la productividad de la empresa).
El objetivo principal de GRUPO CDM es el de proteger los recursos de información de nuestra organización y la tecnología utilizada para su procesamiento, frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad, disponibilidad, legalidad y confiabilidad de la información.
  Así por tanto podemos definir la Seguridad de la Información como un conjunto de medidas, controles, procedimientos y acciones destinados a cumplir con los aspectos identificados arriba.
GRUPO CDM para el cumplimiento de lo objetivos de Seguridad de la Información debe:

1. 1 - Reducir o eliminar los peligros y riesgos inherentes a nuestras actividades por medio de la mejora continua del desempeño en seguridad en nuestros procesos y servicios.
2. 2- Establecer una serie de controles para hacer frente a las posibles incidencias que puedan afectar a la seguridad de los Sistemas de información. No solo se establecen los métodos de notificación, gestión y registro de incidencias referentes a los Sistemas de Gestión de la Seguridad de la Información (SGSI), si no que la empresa se compromete a la continua revisión de dichos controles para garantizar el cumplimiento de requisitos en materia de seguridad, obteniendo así el máximo rendimiento de sus activos.
3. 3 - Garantizar que nuestras operaciones y procesos actuales y futuros cumplan con la legislación vigente en materia de seguridad de la Información.
4. 4- Implantar planes de continuidad del negocio que garanticen la continuidad de las actividades de la empresa en caso de incidencias graves o contingencias.

Por otro lado, y como medida preventiva cabe destacar la aplicación de sistemas informáticos en aras de evitar intrusiones de software malicioso en los sistemas. Se define también una estricta política de copia y almacenamiento de información relevante para la empresa. Este almacenamiento se realiza bajo la responsabilidad de personal cualificado encargado de preservar y mantener en perfecto estado dichas copias de respaldo, salvaguardando así nuestra competitividad y autonomía.
En cuanto a la gestión de accesos a nuestros sistemas, garantizamos un inmejorable servicio a sus usuarios mediante la implantación de un sistema de identificación y autenticación. El cual no solo restringe el acceso a terceras personas, sino que facilita el trabajo de nuestros empleados en un entorno completamente seguro.
Esta Política se aplica en todo el ámbito de la organización, a sus recursos y a la totalidad de los procesos, ya sean internos o externos vinculados a la entidad a través de contratos o acuerdos con terceros.
Todos los trabajadores, sea cual fuere su nivel jerárquico son responsables de la implementación de esta Política de Seguridad de la Información dentro de sus áreas de responsabilidad, así como del cumplimiento de dicha Política por parte de su equipo de trabajo, incluyendo el cumplimiento de las directrices, normas y procedimientos que forman parte del sistema de gestión implantado.
Por ello, se ha establecido que la presente política de seguridad, deberá ser conocida, comunicada, aceptada y cumplida por todo el personal, con el fin de asegurar la confidencialidad, la integridad y la disponibilidad de la información. De esta forma se cumplirán las obligaciones de GRUPO CDM con sus clientes, personas y todas las partes interesadas.
Madrid, a 6 de Septiembre del 2022