Política de seguridad

Última actualización:

En WARDEM SQUAD, DATA-DRIVEN THINKING, S.L. (en adelante, la “Empresa”) consideramos la seguridad de la información un elemento esencial para la prestación de nuestros servicios y para la confianza de nuestros clientes, usuarios, proveedores y colaboradores.

Por ello, aplicamos medidas técnicas y organizativas dirigidas a proteger la información y los sistemas frente a accesos no autorizados, usos indebidos, pérdida, alteración, destrucción, divulgación no autorizada o cualquier otro incidente que pueda comprometer su confidencialidad, integridad, disponibilidad o trazabilidad.

La gestión de la seguridad se integra en nuestra actividad diaria mediante políticas y procedimientos internos que regulan, entre otros aspectos, el control de accesos, la gestión de credenciales, la protección de sistemas e infraestructuras, las copias de seguridad, la continuidad de negocio, la gestión de incidentes, la relación con proveedores, la formación del personal y la incorporación de criterios de seguridad y privacidad desde el diseño.

La Empresa adopta un enfoque basado en el riesgo, revisando periódicamente sus medidas de seguridad para adecuarlas a la naturaleza de la información tratada, a los servicios prestados, a la evolución tecnológica, a los compromisos asumidos con terceros y a la normativa aplicable, incluyendo la normativa de protección de datos personales.

Todas las personas que acceden a información o sistemas de la Empresa deben cumplir las obligaciones internas de confidencialidad, seguridad y uso adecuado de los recursos tecnológicos, así como comunicar cualquier incidente o sospecha de incidente que pueda afectar a la información o a los servicios.

Asimismo, la Empresa promueve la formación y sensibilización de su personal en materia de seguridad de la información y protección de datos personales, con el objetivo de mantener una cultura interna de prevención, responsabilidad y respuesta adecuada ante incidentes de seguridad.

Esta Política será comunicada a las personas afectadas por su ámbito de aplicación y estará disponible internamente para su consulta por empleados, colaboradores y terceros autorizados cuando resulte necesario.