Política de Seguridad de la Información

La presente política establece las directrices y principios básicos de seguridad de la información en GRUPO PRIMAFRIO, abarcando los sistemas que la procesan y almacenan, la infraestructura de soporte, las instalaciones y las personas que la tratan, frente a cualquier amenaza que afecte a su integridad, disponibilidad y/o confidencialidad.

Objetivos de la seguridad de la información

Establecer y mantener un Sistema de Gestión de la Seguridad de la Información eficiente y eficaz, alineado con la legislación vigente y estándares internacionales.
Minimizar los riesgos que afectan a la organización y a los activos de información hasta niveles aceptables.
Cumplir, y hacer cumplir con terceros, los requisitos y obligaciones de seguridad conforme al marco legal, normativo y contractual.
Promover la seguridad mediante formación y concienciación, asegurando las competencias necesarias de las personas.
Proteger la información y garantizar la continuidad de los procesos críticos en la prestación de servicios a los clientes.

Para alcanzar estos objetivos se impulsarán iniciativas actualizadas dentro de un marco de mejora continua, atendiendo a necesidades legales, estratégicas y contractuales, a las expectativas de las partes interesadas y a los resultados de la apreciación y tratamiento del riesgo. La Dirección se compromete a dotar de recursos y realizar el seguimiento necesario para su consecución.

Marco normativo

GRUPO PRIMAFRIO adquiere un firme compromiso con los marcos legales que regulan la actividad de la organización respecto a la seguridad de la información, a nivel nacional e internacional. Esta política se desarrolla mediante el sistema documental de seguridad de la organización, de acceso y cumplimiento obligatorios para todas las personas y terceros con acceso (o potencial acceso) a información en la medida que su labor lo requiera.

Organización y gestión de la seguridad

La Dirección, como responsable última de la información, designa un Comité de Seguridad de la Información encargado de alinear las actividades estratégicas de seguridad interna.

Protección de activos, gestión y aceptación de riesgos.
Supervisión y aprobación del cuerpo documental de seguridad.
Promoción de la seguridad, tratamiento de desviaciones y excepciones y fomento de la participación de usuarios.
Propuesta de funciones y responsabilidades en materia de seguridad.

El Comité está liderado por la figura del Responsable de Seguridad, garante del cumplimiento de requisitos aplicables y de la información a la Dirección sobre los aspectos que conciernen a la seguridad de la información.

Principios de seguridad

La seguridad se entiende como un proceso integral con elementos técnicos, humanos, materiales y organizativos.
Capacitación, formación y concienciación acordes a funciones y responsabilidades.
Análisis y gestión de riesgos permanentes para mantener un entorno controlado y riesgos en niveles aceptables.
Medidas orientadas a la prevención, detección y corrección para reducir probabilidad e impacto de amenazas.
Estrategia de protección con múltiples líneas de defensa (medidas organizativas, físicas y lógicas) en mejora continua.
Seguridad como función diferenciada: separación entre coordinación/supervisión y operación del sistema de información.

Jose Esteban Conesa Alcaraz (CEO)