POLÍTICA DE CALIDAD Y DEL SISTEMA DE GESTIÓN INTEGRADO DE SEGURIDAD.
ODILO, como empresa dedicada al desarrollo de software para la gestión de archivos y para la gestión de préstamo de contenidos digitales en la nube, es consciente y asume su compromiso con la calidad según la norma de referencia ISO 9001, con la seguridad de la información según las normas de referencia ISO 27001, ISO 27017 y ENS categoría Alta, con la protección de información personal según las normas ISO 27701, ISO 27018 y cumplimiento del RGPD y LOPDGDD, así como con la continuidad del negocio según la Norma de referencia ISO 22301, por lo que la Alta Dirección establece los siguientes principios:
- Velar por garantizar la satisfacción de nuestros clientes, incluyendo las partes interesadas en los resultados de la empresa, en todo lo referente a la realización de nuestras actividades y su repercusión en la sociedad.
- Velar por garantizar la seguridad de la información de los sistemas de información de ODILO, así como de los sistemas de información que dan soporte a los servicios prestados por ODILO a sus clientes.
- Asegurar la Continuidad de Negocio en sus servicios.
- Asegurar la protección de los datos personales en sus actividades como responsable del tratamiento y como encargado del tratamiento.
- Establecer objetivos y metas enfocados hacia la evaluación del desempeño en materia de calidad, seguridad de la información, privacidad y continuidad del negocio, así como a la mejora continua en nuestras actividades, reguladas en el Sistema de Gestión Integrado que desarrolla esta política.
- Cumplimiento de los requisitos de la legislación aplicable y reglamentaria a nuestra actividad, los compromisos adquiridos con los clientes y todas aquellas normas internas o pautas de actuación a los que se someta ODILO.
- Mantenimiento de una comunicación fluida tanto a nivel interno, entre los distintos estamentos de la empresa, como con clientes.
- Evaluar y garantizar la competencia técnica del personal, así como asegurar la motivación adecuada de éste para su participación en la mejora continua de nuestros procesos.
- Garantizar el correcto estado de las instalaciones y el equipamiento adecuado, de forma tal que estén en correspondencia con la actividad, objetivos y metas de la empresa.
- Garantizar un análisis de manera continua de todos los procesos relevantes, estableciéndose las mejoras pertinentes en cada caso, en función de los resultados obtenidos y de los objetivos establecidos.
- Velar por la mejora continua del Sistema de Gestión Integrado que desarrolla esta política.
Para los servicios cloud (SaaS), adicionalmente:
- Se identificarán los requisitos básicos de seguridad aplicables al diseño e implantación del servicio.
- Se tendrán en cuenta los riesgos provenientes del personal interno autorizado.
- Se securizarán los servicios multi-cliente (multi-tenancy) y aislamiento de clientes (incluyendo virtualización).
- Se controlará el acceso a activos del cliente por parte de personal propio.
- Se implementará autenticación fuerte para usuarios administradores.
- Se comunicará a los clientes la ubicación de los CPDs, y si así lo solicitan, los cambios en la infraestructura.
- Se implementará seguridad en todo el proceso de virtualización y se usaran herramientas certificadas.
- Se protegerá tanto el acceso como la información del cliente.
- Se gestionaran las cuentas de los clientes durante todo su ciclo de vida.
- Se comunicará a organismos a proveedores, Partners y organismos especializados (CERT) las brechas de seguridad y se compartirá información para ayudar en la investigación de ciberincidentes.
- Es política de ODILO implementar, mantener y realizar un seguimiento del Sistema de Gestión Integrado.
Estos principios son asumidos por la Alta Dirección, quien dispone los medios necesarios y dota a sus empleados de los recursos suficientes para su cumplimiento, plasmándolos y poniéndolos en público conocimiento a través de la presente Política de Calidad y Seguridad de la Información.
Fdo.: Miguel Ángel Rodríguez
Responsable de Dirección
