MGT CONSULTING es una compañía española experta en tecnologías de la información, dedicada al “diseño, desarrollo y asistencia técnica de aplicaciones informáticas a terceros”, ofreciendo soluciones creativas para problemas de negocio y conocimientos para ayudar a los clientes a mantenerse actualizadas con las últimas innovaciones en tecnología de la información y de comunicaciones, así como aplicar estas tecnologías en beneficio de su negocio. La empresa realiza proyectos a medida para cada cliente, desarrollándolos e integrándolos en el Sistema de Gestión de cada uno de ellos. Asume la responsabilidad parcial o total de evolucionar o gestionar los Sistemas de Información y permite acceder a profesionales con diversos grados de especialización y experiencia, capaces de crear nuevas soluciones de IT, así como de apoyar a la gestión, soportar su continuidad operacional y evolución tecnológica de plataformas nuevas o existentes. Es un equipo de trabajo con amplia experiencia en su área, con proyectos realizados en empresas de los más variados sectores, tamaños y complejidades.
MGT CONSULTING, consciente de que la seguridad de la información relativa a nuestros clientes es un recurso con gran valor, ha establecido un Sistema de Gestión de la Seguridad de la Información de acuerdo a los requisitos de la norma ISO/IEC 27001 para garantizar la continuidad de los sistemas de información, minimizar los riesgos de daño y asegurar el cumplimiento de los objetivos fijados.
El objetivo de la Política de Seguridad es fijar el marco de actuación necesario para proteger los recursos de información frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad y disponibilidad de la información.
La eficacia y aplicación del Sistema de Gestión de la Seguridad de la Información es responsabilidad directa del Comité de la Seguridad de la Información, el cual es responsable de la aprobación, difusión y cumplimiento de la presente Política de Seguridad. En su nombre y representación se ha nombrado un Responsable del Sistema de Gestión de la Seguridad de la Información, que posee la suficiente autoridad para desempeñar un papel activo en el Sistema de Gestión de la Seguridad de la Información, supervisando su implantación, desarrollo y mantenimiento.
El Comité de Seguridad de la Información procederá a desarrollar y aprobar la metodología de análisis de riesgos utilizada en el Sistema de Gestión de la Seguridad de la Información. Toda persona cuya actividad pueda, directa o indirectamente, verse afectada por los requisitos del Sistema de Gestión de la Seguridad de la Información, está obligada al cumplimiento estricto de la Política de Seguridad.
En MGT CONSULTING se implantarán todas las medidas necesarias para cumplir la normativa aplicable en materia de seguridad en general y de seguridad informática, relativa a la política informática, a la seguridad de edificios e instalaciones y al comportamiento de empleados y terceras personas asociadas a MGT CONSULTING en el uso de sistemas informáticos. Las medidas necesarias para garantizar la seguridad de la información mediante la aplicación de normas, procedimientos y controles deberán permitir asegurar la confidencialidad, integridad, disponibilidad de la información, esenciales para:
- Cumplir con la legislación vigente en materia de los sistemas de información.
- Asegurar la confidencialidad de los datos gestionados por MGT CONSULTING.
- Asegurar la disponibilidad de los sistemas de información, tanto en los servicios ofrecidos a los clientes como en la gestión interna.
- Asegurar la capacidad de respuesta ante situaciones de emergencia, restableciendo el funcionamiento de los servicios críticos en el menor tiempo posible.
- Evitar alteraciones indebidas en la información.
- Promover la concienciación y formación en seguridad de la información.
Esta política de seguridad fue aprobada por la Dirección el 10 de Diciembre de 2019 - Ed.01 -