Segurtasun eta kudeaketa korporatiboa

Xedea eta irismena Segurtasun eta Kudeaketa Korporatiboko Politika honen helburua da Grupo ASEGIren esparruan informazioaren, sistemen eta zerbitzuen babesa arautzen duten printzipioak, irizpideak eta jarraibideak ezartzea. Politika hau Grupo ASEGIren parte diren entitate guztiei aplikatzen zaie, bai eta zuzenean edo zeharka erakundearen informaziora, sistemetara edo zerbitzuetara sartzen diren bere langile, kolaboratzaile eta hirugarren guztiei ere, edozein dela ere haien kokapena, funtzioa edo kontratu-harremana. 2. Printzipio orokorrak Grupo ASEGIk bere jarduera honako printzipio hauetan oinarritutako kudeaketa-eredu baten arabera garatzen du: · Informazioaren babesa, haren konfidentzialtasuna, osotasuna, erabilgarritasuna eta trazabilitatea bermatuz. · Arriskuaren kudeaketa arduratsua, jarduerari eragin diezaioketen arriskuak identifikatuz, ebaluatuz eta arinduz. · Arau-betetzea, indarrean dagoen legeriara eta aplikatu beharreko betebehar arauemaileetara egokitzen dela bermatuz. · Etengabeko hobekuntza, prozesuak, kontrolak eta segurtasun-neurriak aldian-aldian berrikusiz. · Erantzukizun partekatua, erakundearen maila guztiak informazioaren babesean inplikatuz. 3. Antolaketa-eredua Grupo ASEGIk antolaketa-egitura bat du, kudeaketaren eta segurtasunaren arloan jarduteko esparru komun bat ezartzen duena, jarraibide estrategikoak, barne-politikak eta bere entitate guztiei aplikatu beharreko estandarrak definituz. Eredu horrek erabakiak hartzeko koherentzia, neurriak aplikatzeko homogeneotasuna eta jarduera guztiak Grupo ASEGIren helburu korporatiboekin lerrokatzea bermatzea ahalbidetzen du, aldi berean arlo operatibo bakoitzaren berezitasunetara egokitzeko beharrezkoa den malgutasuna mantenduz. 4. Zuzendaritzaren konpromisoa Grupo ASEGIren Zuzendaritzak informazioaren babesarekiko eta bere zerbitzuen jarraitutasunarekiko duen konpromisoa adierazten du, antolaketa-, teknika- eta lege-neurri egokiak ezartzea bultzatuz. Halaber, konpromisoa hartzen du Grupo ASEGIri beharrezko baliabideak emateko, segurtasun-kultura bat sustatzeko eta politika honen betetzea maila guztietan gainbegiratzeko. 5. Segurtasunaren eta arriskuaren kudeaketa Grupo ASEGIk ikuspegi egituratu bat hartzen du segurtasuna kudeatzeko, eta honako hauek biltzen ditu: · Informazio-aktiboen identifikazioa eta sailkapena. · Arriskuen analisia eta tratamendua. · Segurtasun-kontrol egokiak ezartzea. · Sistemen eta zerbitzuen etengabeko gainbegiraketa. · Intzidentzien kudeaketa eta neurri zuzentzaileak ezartzea. Ikuspegi horrek mehatxuak aurreikustea, gerta daitezkeen intzidentzien inpaktua murriztea eta Grupo ASEGIren erresilientzia bermatzea ahalbidetzen du. 6. Pertsonak eta kontzientziazioa Giza faktorea funtsezko elementua da segurtasunean. Horregatik, Grupo ASEGIk honako hauek sustatzen ditu: · Profil desberdinetara egokitutako prestakuntza- eta kontzientziazio-programak. · Praktika onak sistemen eta informazioaren erabileran. · Banakako erantzukizuna aktiboen babesean. Grupo ASEGIko langile guztiak ezarritako arauak eta prozedurak betetzearen erantzule dira. 7. Hirugarrenekiko harremana Grupo ASEGIk segurtasun-irizpideak ezartzen ditu hornitzaileak eta kolaboratzaileak hautatzean eta kudeatzean, informazioaren babesaren arloan beharrezkoak diren betekizunak betetzen dituztela ziurtatuz. Kontratu- eta kontrol-neurriak hartzen dira hirugarrenek ematen dituzten zerbitzuek Grupo ASEGIk eskatutako segurtasun-mailak mantentzen dituztela bermatzeko. 8. Arau- eta erregulazio-betetzea Grupo ASEGIk bere jarduera aplikatu beharreko indarreko araudia betez garatzen du, honako hauekin lotutakoak barne: · Datu pertsonalen babesa · Informazioaren segurtasuna · Zerbitzu digitalak eta teknologikoak · Sektoreko lege- eta erregulazio-betebeharrak Grupo ASEGIk etengabeko jarraipena egiten du arau-aldaketetara egokitzen dela bermatzeko. 9. Berrikuspena eta hobekuntza Politika hau aldian-aldian berrikusten da Grupo ASEGIren, ingurune teknologikoaren eta lotutako arriskuen bilakaerara egokitzen dela ziurtatzeko. Eguneratzeak Grupo ASEGIren Zuzendaritzak onartuko ditu eta interesdun guztiei jakinaraziko zaizkie. 10. Indarraldia Politika hau Grupo ASEGIren Zuzendaritzak onartzen duenetik sartzen da indarrean eta nahitaez bete beharrekoa izango da entitate, langile eta kolaboratzaile guztientzat.