Política de Seguridad de la Información
Imotion Analytics, S.L. (en adelante IMOTION) es una entidad que ofrece soluciones propias de Visión Artificial en cualquier entorno videovigilado, aportando valor significativo a nuestros clientes, y basados en que nuestras analíticas tomen decisiones informadas, que no solo aumenten la seguridad de las personas sino también la rentabilidad de sus negocios.
En nuestro esfuerzo por mejorar el bienestar de la sociedad y nuestros servicios, así como Democratizar la Visión Artificial, velamos y propugnamos los valores de profesionalidad, confianza, seguridad de la información e innovación, respeto del medio ambiente, integridad y sostenibilidad, y en base a ellos estamos en proceso de implantación de un sistema de gestión de seguridad de la información basado en las normas ISO 27001 y ENS nivel medio, aportando valor significativo a nuestros clientes, y donde nuestras analíticas tomen decisiones informadas, que no solo aumenten la seguridad de las personas sino también la rentabilidad de sus negocios. Buscamos, asimismo, incrementar la seguridad y ciberseguridad en los servicios prestados mediante la trazabilidad, autenticidad, integridad, disponibilidad y confidencialidad.
Esta Política es el marco de referencia para IMOTION, estableciendo las directrices básicas, el conjunto de normativas, procedimientos, estándares y herramientas de seguridad para garantizar los objetivos y compromisos. En esta línea, se han desarrollado políticas, normativas y procedimientos complementarios, en los que se detallan la normativa aplicable, medidas técnicas, organizativas y de gestión necesarias para garantizar el cumplimiento de las directrices aquí establecidas.
En lo que respecta a terceras partes, los proveedores y terceros relacionados deberán cumplir con todo lo relativo al tratamiento de la información perteneciente a IMOTION y sus clientes en todas las fases del tratamiento. En este marco de actuación la organización manifiesta su compromiso con:
- Considerar los aspectos de los sistemas de gestión, como parte integrante de todos los procesos de la organización, estableciendo periódicamente programas, objetivos y metas, así como acciones de sensibilización que garanticen el cumplimiento de los requisitos de la política, y del sistema de seguridad de la información, desarrollando los sistemas implantados haciendo énfasis en medidas preventivas, más que en correctivas.
- La mejora continua en todo proceso, desarrollando acciones correctivas y de mejora necesarias para evitar la aparición o reaparición de problemas internos y externos.
- Proceder al tratamiento de los riesgos de modo que deben ser implantados controles que permitan la reducción de estos riesgos hasta el nivel de aceptación del riesgo establecido por IMOTION.
- Ampliar el concepto de calidad a nuestros proveedores de servicios, para asegurarnos de que el trabajo que realizan es acorde a las exigencias de calidad de nuestros clientes.
- Proteger la información de la empresa y la tecnología utilizada para su procesamiento, frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad, autenticidad, trazabilidad, disponibilidad, legalidad y confiabilidad de la información.
- Fijar y adoptar las medidas técnicas y organizativas encaminadas a garantizar la seguridad de la información e instaurar los mecanismos de control y seguimiento de estas, incluyendo los sistemas y las redes que la apoyan.
- Fomentar las acciones de formación y sensibilización de las personas trabajadoras en seguridad de la información para mejorar su actuación en la organización, y asegurar la implicación en el cumplimiento de los objetivos marcados.
- Mantener actualizado y revisar de forma periódica el Sistema de Gestión de Seguridad de la Información.
- Garantizar el cumplimiento de la legislación vigente en materia de protección de datos de carácter personal y seguridad de la información, así como de todos los requerimientos legales, reglamentarios y contractuales que sean aplicables.
- Definir, desarrollar y adoptar los controles técnicos y organizativos que resulten necesarios para garantizar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información gestionada en IMOTION.
- Crear una “cultura de seguridad” tanto internamente, en relación con todo el personal de IMOTION, como externamente, en relación con los clientes y proveedores.
- Disponer de un Canal de denuncias al alcance de todo el personal de la organización, así como de cualquier grupo de interés para transmitir cualquier conocimiento, duda o sospecha de comportamiento contrario a nuestro código de conducta o a la legalidad, garantizando la confidencialidad y la ausencia de represalias.
- Tener en consideración el medio ambiente y nuestro entorno.
Por ello, se garantiza un buen servicio, la mejora continua, la capacidad de adaptación a los cambios del entorno, que puedan producirse a lo largo del tiempo, el compromiso de trabajar para el óptimo cumplimiento de las diferentes normativas de seguridad de la información que permitan alcanzar niveles cada vez más avanzados de seguridad y cumplimiento normativo.
Si desea más información sobre las políticas de IMOTION, puede enviar un mensaje de correo electrónico a la siguiente dirección seguridad@imotionanalytics.com.
