FASTLINECAR S.A., empresa dedicada al servicio de taxi ejecutivo (puerta a puerta), ha decidido implantar un Sistema de Gestión de la Seguridad de la Información basado en la norma ISO 27001 con el objetivo de preservar la confidencialidad, integridad y disponibilidad de la información y protegerla de un amplio grupo de amenazas, asegurando la continuidad del negocio y promoviendo la mejora continua del Sistema de Gestión.
La Alta Dirección de FASTLINECAR S.A., es consciente de que la información es un activo que tiene un elevado valor y requiere por tanto una protección adecuada, por lo cual establece como punto de partida y soporte de los objetivos y principios de la seguridad de la información los siguientes:
- La protección de los datos de carácter personal y la intimidad de las personas.
- La salvaguarda de los registros de la organización.
- La documentación de la política de seguridad de la información.
- La asignación de responsabilidades de seguridad.
- La formación y capacitación para la seguridad de la información.
- El registro de las incidencias de seguridad.
- La gestión de la continuidad del negocio.
- La gestión de los cambios que pudieran darse en la empresa relativos a la seguridad.
La Alta Dirección de FASTLINECAR S.A., mediante la elaboración e implantación del presente Sistema de Gestión de Seguridad de la Información adquiere los siguientes compromisos:
- Desarrollar servicios conformes con los requisitos legislativos en materia de seguridad de la información.
- Establecer y cumplir los requisitos contractuales con las partes interesadas.
- Definir y proporcionar los requisitos de formación en seguridad en la organización.
- Prevenir y detectar virus y otro software malicioso, mediante el desarrollo de políticas.
- Gestionar la continuidad del negocio.
- Establecer las consecuencias de las violaciones de la política de seguridad.
- Actuar en todo momento dentro de la más estricta ética profesional.
Esta política es comunicada a toda la organización y revisada anualmente para su adecuación y extraordinariamente cuando concurran situaciones especiales y/o cambios sustanciales en el Sistema de Gestión de Seguridad de la Información, permaneciendo como información documentada y disponible en todo momento para el público en general.