Como respuesta a un nuevo entorno tecnológico donde la convergencia entre la informática y las comunicaciones están facilitando un nuevo paradigma de productividad para las empresas, HIPERBARIC está altamente comprometida con mantener un servicio competitivo ofreciendo sus servicios de Información así como la creación de bases de datos de Información económica, financiera y de marketing de empresas y empresarios en un entorno de calidad, donde el uso de buenas prácticas en seguridad es fundamental para conseguir los objetivos de confidencialidad, integridad, disponibilidad y legalidad de toda la Información gestionada.
En consecuencia, HIPERBARIC ha definido las siguientes directrices a tener en cuenta en el marco de la aplicación del Sistema de Gestión de Seguridad de la Información (SGSI):
- Confidencialidad: La Información tratada por HIPERBARIC será conocida exclusivamente por las personas autorizadas, previa identificación, en el momento y por los medios habilitados.
- Integridad: La Información tratada por HIPERBARIC será completa, exacta y válida.
- Disponibilidad: La Información tratada por HIPERBARIC estará accesible y utilizada por los usuarios autorizados e identificados en todo momento, quedando garantizada su propia permanencia ante cualquier eventualidad.
- Legalidad: HIPERBARIC garantizará el cumplimiento de toda legislación que le sea de aplicación. Y, en concreto, la normativa en vigor relacionada con el tratamiento de datos de carácter personal.
Mediante esta política, la Dirección General asume la responsabilidad de apoyar y promover el establecimiento de las medidas organizativas, técnicas y de control necesarias para el cumplimiento de las directrices de seguridad aquí descritas.
Asimismo, todas las políticas y procedimientos incluidos en el SGSI serán revisados, aprobados e impulsados por la Dirección General de HIPERBARIC.
Esta Política de Seguridad será mantenida, actualizada y adecuada a los fines de la organización, alineándose con el contexto de gestión de riesgos estratégica de la organización. A este efecto se revisará a intervalos planificados o siempre que se produzcan cambios significativos, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia. Asimismo, para gestionar los riesgos que afronta HIPERBARIC se define un procedimiento de evaluación de riesgos formalmente definido.