Anexo I Edición: 0 La gerencia de CF ESTUDI IMATGE GRANOLLERS, S.L., define a tráves de esta politica de Seguridad su compromiso de implantación y mantenimiento de un sistema de seguridad se la información, basado en los requisitos de la norma UNE-EN ISO 27001:2017. La organización establece un SGSI que da soporte a todas las actividades desarolladas, prestando especial interes al cumplimiento de las politicas y normas de seguridad establecidas, velando por la mejora continua de la seguridad de la información basandose en los siguientes principios:

1. Protección de datos de carácter personal y la intimidad de las personas.

2. Protección de los registros de la organización.

3. Cumplimiento y conformidad con los requisitos legislativos y contraestructurales aplicables a la actividad de la empresa en materia de seguridad

4. Obligatoriedad de formación en temas de seguridad de la información en los terminos establecidos en la instrucción de seguridad relativa a recursos humanos.

5. Cumplimiento de los controles y medidad de seguridad establrcidos en las instrucciones de seguridad, puediendo ser aplicable el proceso disciplinario definido en el estatuto de los trabajadores en su capitulo IV, faltas y sensaciónes de los trabajadores, en caso de violaciones intencionadas de la seguridad.

6. Comunicación de las incidencias de seguridad detectadas en base a las instrucciones establecidas.

 

Para lograr el cumplimiento de los principios anteriores, es necesario implementar en conjunto de medidas de seguridad, tanto técnicas como
organizativas que garanticen la efectividad de los esfuerzos realizados.

Todas las medidas adoptadas se establecen a través del Manual de seguridad, los procedimientos y las instrucciones de trabajo definida.

Todos los miembros de la organización deberán cumplir y velar por el cumplimiento de lo establecido en el GSI de CF ESTUDI IMATGE GRANOLLERS, S.L Para garantizar el cumplimiento de lo establecido por el SGSI, la dirección delegada la responsabilidad de supervisión, verificación y monitorización del sistema en el responsable de seguridad, el cual posee la autoridad e independencia necesarias y dispondrá de los recursos oportuna dos, para garantizar la correcta operación de todo lo definido en el SGSI.

Por último, la dirección se compromete a facilitar los medios necesarios y a adoptar las mejores oportunas en toda la organización,
para fomentar la prevención de los riesgos y daños sobre los activos, mejorando así la eficiencia y eficacia de SGSI