AERIAM implanta y mantiene su Sistema de Gestión de la Seguridad de la Información, basado en la norma ISO / IEC 27001 y certificado por AENOR desde diciembre de 2007, con el fin de satisfacer las necesidades de seguridad de nuestros clientes y la mejora de nuestros procesos internos, con una mejoran continua de la eficacia en la gestión de la seguridad de la empresa.
La Política de Seguridad de la empresa se concreta en las directrices siguientes:
- La Dirección asumen personalmente el liderazgo de la Seguridad y la importancia estratégica que ésta tiene.
- El personal de AERIAM asume la Seguridad, entendida como la protección y modo de trabajar que asegure la confidencialidad, integridad y disponibilidad de los sistemas de información, como uno de sus principios básicos de actuación.
- Asegurar la confidencialidad, integridad disponibilidad en todos los trabajos relativos al desarrollo de actividades especificados por nuestros clientes.
- El cumplimiento de la legislación y reglamentación aplicable, así como el compromiso de cumplir los requisitos establecidos voluntariamente.
- Asegurar que los productos que diseña AERIAM y las actividades para su diseño poseen un creciente nivel de seguridad y han pasado por las pruebas necesarias para garantizar un nivel de riesgo aceptable.
- Garantizar que el riesgo al que está expuesta AERIAM se mantiene bajo unos niveles aceptables.
- Realizar una labor continua de “realimentación” con los clientes y empleados para la mejora continua de la seguridad en nuestros procesos.
- Garantizar la categoría y profesionalidad de las personas que pertenezcan o trabajen en nombre de AERIAM.
- Generar un ambiente de trabajo donde se reconozca y valore la actividad en seguridad desarrollada por el personal. Además, generar una cultura general para la realización de un trabajo seguro y procedimentado que no eleve los niveles de riesgo a los que se expone AERIAM.
AERIAM desea proyectar una imagen de seguridad y confianza a sus clientes, que medirá a través de las comunicaciones de no conformidades, para la mejora continua del sistema de Seguridad de la Información.
|