Política de Seguridad de la Información
Introducción
La Política de Seguridad de la Información (en adelante, Política) persigue la adopción de un conjunto de medidas destinadas a preservar la confidencialidad, integridad y disponibilidad de la información, que constituyen los tres componentes básicos de la seguridad de la información, y tiene como objetivo establecer los requisitos para proteger la información, los equipos y servicios tecnológicos que sirven de soporte a los principales procesos de negocio de FLAME ANALYTICS, S.L.
Objetivo
El objetivo principal de la presente Política de alto nivel es definir los principios y las reglas básicas para la gestión de la seguridad de la información. El fin último es lograr que la compañía garantice la seguridad de la información y minimice los riesgos de un impacto provocado por una gestión ineficaz de la misma y en especial en lo que se refiere a las dimensiones que afectan a la privacidad de los datos de nuestros clientes así como a la disponibilidad de nuestros servicios.
La definición de nuestra Política de Seguridad de la Información está basada en el análisis de nuestra misión, visión y valores:
Misión: Hacer los espacios físicos más inteligentes y digitales a través del desarrollo y comercialización de herramientas de analítica y Big Data para analizar el comportamiento de las personas y el rendimiento de dichos espacios.
Visión: Ser líderes mundiales en soluciones de analítica digital para espacios físicos.
Valores:
- Respetar la privacidad de las personas
- Profesionalidad
- Empatía
- Integridad
- Equilibrio
- Excelencia
- Seguridad
Alcance
FLAME ANALYTICS S.L. (Flame) dispone de un Sistema de Gestión de la Seguridad de la Información basado en la norma ISO 27001, en su revisión vigente, cuyo alcance es: Los sistemas de información que dan soporte a la actividad de comercialización, entrega, operación y mantenimiento de la plataforma SaaS Flame Analytics de analítica para espacios físicos.
Compromiso de la dirección
El compromiso de la dirección de FLAME ANALYTICS es total con:
- El cumplimiento legal y reglamentario de aplicación, así como del cumplimiento de los requisitos establecidos en nuestro sistema de gestión y los establecidos por nuestros clientes y partes interesadas.
- Mejorar continuamente el Sistema de Gestión de Seguridad de la Información.
- Establecimiento de objetivos de Seguridad de la Información coherentes con esta política. Estos objetivos irán encaminados a garantizar la seguridad de la información en las tres dimensiones: confidencialidad, disponibilidad e integridad.
- Considerar los riesgos de seguridad de la información en la toma de decisiones.
Esta política será comunicada y estará disponible a todas las partes interesadas y al mismo tiempo.
LA DIRECCIÓN
