Extrahera säkerhetspolicy

Informationssäkerhet

1. KONTEXT

Information är avgörande för praktiskt taget alla affärsprocesser hos Mapal SOFTWARE, S.L (hädanefter, Mapal), och fungerar som den avgörande länken för att utföra dessa processer med garanti för effektivitet och kvalitet, vilket därmed uppnår efterlevnad av de strategiska mål som formellt fastställts av Ledningen.

De huvudsakliga dimensionerna av informationssäkerhet som måste garanteras vid genomförandet av alla affärsprocesser är:

Konfidentialitet: Ser till att information bara är tillgänglig för behöriga personer, enheter eller processer.
Integritet: Ser till att information endast genereras, ändras och raderas av behöriga personer, enheter eller processer.
Tillgänglighet: Ser till att information är tillgänglig när den behövs av behöriga personer, enheter eller processer.
Spårbarhet: Ser till att information relaterad till åtkomster och aktiviteter som utförs av personer, enheter eller processer finns tillgänglig för alla analyser av avvikande beteendemönster som måste utföras.

Vidare måste andra säkerhetsdimensioner, såsom autentisering av parterna eller oundviklighet, också garanteras när säkerhetsvärdet av informationen i businessprocessens sammanhang kräver det vid lagring, bearbetning eller överföring.

Informationssäkerhetspolicyn är baserad på antagandet av tydliga och väldefinierade principer som säkerställer efterlevnad av strategiska riktlinjer, lagkrav samt avtalsmässiga krav formaliserade med tredje parter eller intressenter. Därmed utgör den det huvudsakliga instrumentet som Mapal förlitar sig på för säker användning av informations- och kommunikationsteknik.

De regler (standard, procedurer och säkerhetsinstruktioner) som härrör från eller kommer från Informationssäkerhetspolicyn för Mapal kommer att bli en del av den när de har offentliggjorts och är obligatoriska för alla anställda och tredje parter som använder information som ägs av Mapal.

Ledningen för Mapal kommer att säkerställa att denna Informationssäkerhetspolicy förstås och genomförs i hela organisationen, och tillhandahåller de resurser som krävs för att uppnå de mål som definieras i denna handlingsram.

2. MÅL

Informationssäkerhetspolicyn fastställs som det övergripande dokumentet som formaliserar de olika riktlinjerna för säkerhetsåtgärder som antagits av Mapal, och som kommer att utvecklas mer detaljerat i de motsvarande säkerhetsföreskrifterna som utarbetas för detta ändamål.

Under denna premiss innehåller Informationssäkerhetspolicyn följande huvudsakliga mål:

För att följa gällande lagstiftning inom området informationssäkerhet.
För att bidra till att uppfylla uppdraget och de strategiska målen som formaliserats av Mapal.
För att anpassa informationssäkerheten som en huvudresurs med de krav som ställs av verksamheten genom formaliserandet av informationsvärdesmodellen och genomförandet av processen för analys och riskbedömning som de olika informationsresurserna utsätts för, och därmed skapa en strategi för att minska riskerna relaterade till informationssäkerhetsmiljön.
För att garantera ett adekvat skydd av de diverse informationsresurserna beroende på den känslighet och kritikalitet de har uppnått (säkerhetsvärdet för informationsresurserna enligt de olika dimensioner som beaktas med tillämpning av arvskriteriet och proportionalitetsprincipen).
För att garantera en effektiv svarskapacitet vid eventuella informationssäkerhetsincidenter, och därigenom minimera de respektive operativa, ekonomiska och ryktebaserade konsekvenserna.
För att underlätta dimensioneringen av de nödvändiga resurserna för korrekt implementering av de tekniska och organisatoriska säkerhetsåtgärderna som finns i de dokumenterade säkerhetsföreskrifterna.
För att främja användningen av god praxis inom informationssäkerhet, liksom att skapa en lämplig säkerhetskultur inom ramen för Mapals organisationsstruktur.
För att etablera mekanismer för granskning, övervakning, revision och kontinuerlig förbättring för att upprätthålla de lämpliga säkerhetsnivåer som kravställs av Mapals affärsmodell.