Política de Seguridad de la Información
Introducción
La Política de Seguridad de la Información (en adelante, Política) persigue la adopción de un conjunto de medidas destinadas a preservar la confidencialidad, integridad y disponibilidad de la información, que constituyen los tres componentes básicos de la seguridad de la información, y tiene como objetivo establecer los requisitos para proteger la información, los equipos y servicios tecnológicos que sirven de soporte a los principales procesos de negocio de FLAME ANALYTICS, S.L.
Objetivo
El objetivo principal de la presente Política de alto nivel es definir los principios y las reglas básicas para la gestión de la seguridad de la información. El fin último es lograr que la compañía garantice la seguridad de la información y minimice los riesgos de un impacto provocado por una gestión ineficaz de la misma y en especial en lo que se refiere a las dimensiones que afectan a la privacidad de los datos de nuestros clientes así como a la disponibilidad de nuestros servicios.
La definición de nuestra Política de Seguridad de la Información está basada en el análisis de nuestra misión, visión y valores:
- Misión: Hacer los espacios físicos más inteligentes y digitales a través del desarrollo y comercialización de herramientas de analítica y Big Data para analizar el comportamiento de las personas y el rendimiento de dichos espacios.
- Visión: Ser líderes mundiales en soluciones de analítica digital para espacios físicos.
- Valores: Respetar la privacidad de las personas, Profesionalidad, Empatía, Integridad, Equilibrio, Excelencia y Seguridad.
Alcance
FLAME ANALYTICS S.L. (Flame) dispone de un Sistema de Gestión de la Seguridad de la Información basado en la norma ISO 27001, en su revisión vigente, cuyo alcance es: Los sistemas de información que dan soporte a la actividad de comercialización, entrega, operación y mantenimiento de la plataforma SaaS Flame Analytics de analítica para espacios físicos.
Compromiso de la dirección
El compromiso de la dirección de FLAME ANALYTICS es total con:
- El cumplimiento legal y reglamentario de aplicación, así como del cumplimiento de los requisitos establecidos en nuestro sistema de gestión y los establecidos por nuestros clientes y partes interesadas.
- Mejorar continuamente el Sistema de Gestión de Seguridad de la Información.
- Establecimiento de objetivos de Seguridad de la Información coherentes con esta política. Estos objetivos irán encaminados a garantizar la seguridad de la información en las tres dimensiones: confidencialidad, disponibilidad e integridad.
- Considerar los riesgos de seguridad de la información en la toma de decisiones.
Esta política será comunicada y estará disponible a todas las partes interesadas y al mismo tiempo.
LA DIRECCIÓN