Política de seguridad de la información

Para mantener su ventaja competitiva y alcanzar sus objetivos estratégicos, Sel considera sus activos de información, incluidos los relativos a los consumidores, un valor fundamental y garantiza que funcionen de forma ininterrumpida, segura y coherente.

De acuerdo con los requisitos de la norma ISO 27001 para nuestro Sistema de Gestión de Seguridad de la Información (SGSI), asumimos como parte esencial de nuestra actividad el compromiso de:

• Documentar el sistema, proteger nuestros activos de información y mejorar de forma continua su eficacia.
• Dar prioridad a la seguridad de la información de todas nuestras partes interesadas, como empleados, proveedores, clientes y comunidades locales, y seguir mejorando constantemente en este ámbito.
• Definir funciones, responsabilidades y competencias actualizadas para la gestión del SGSI, y garantizar la continuidad de nuestras actividades principales y de apoyo.
• Garantizar que solo las personas autorizadas tengan acceso a la información y que exista segregación de funciones.
• Aportar los recursos necesarios para implantar, mantener y mejorar el SGSI.
• Garantizar la continuidad de los tres elementos básicos de la seguridad de la información en todas nuestras actividades.
• Identificar los riesgos que afectan a nuestros activos de información y gestionarlos de forma sistemática.
• Abordar los factores que contribuyen al cambio climático y los riesgos que este supone para la seguridad de la información.
• Considerar críticos la información y los datos de nuestros empleados y de todas las partes interesadas clave, y cumplir toda la legislación en materia de seguridad de la información.
• Seguir de cerca los avances tecnológicos en seguridad de la información y, conscientes de la importancia de la formación, ofrecer a todos nuestros empleados la formación necesaria sobre el SGSI.
• Gestionar, junto con nuestros demás sistemas de gestión, las actividades que respaldan los recursos humanos necesarios para el SGSI.
• Garantizar que las infracciones de seguridad de la información, o su sospecha, se comuniquen al comité disciplinario y se investiguen, proteger la información frente al acceso de personas no autorizadas que puedan intentar comprometer su integridad y evitar así situaciones que dañen la confianza y la reputación de nuestra empresa.

Los tres elementos básicos de la seguridad de la información son:

• Confidencialidad: solo las personas autorizadas pueden acceder a la información.
• Integridad: la información está protegida frente a modificaciones no autorizadas y cualquier cambio se detecta.
• Disponibilidad: la información está a disposición de los usuarios autorizados en el momento en que la necesitan.

La aplicación de esta política es reflejo del compromiso de SEL. Esperamos que todos los empleados y partes interesadas actúen con el mismo rigor.

Si se detecta algún incumplimiento en materia de seguridad de la información, nos comprometemos a poner en marcha sin demora procesos de respuesta eficaces e integrales y a revisar y reforzar continuamente nuestros mecanismos de mejora para evitar que se repita, y trabajamos con determinación para que estos principios se cumplan en su totalidad.