Security policy: ISO/IEC 27001
Para garantizar el cumplimiento de los exigentes requisitos de seguridad del sector y de nuestros clientes, en Gómez-Acebo & Pombo gestionamos la seguridad de la información conforme a la norma UNE-EN ISO/IEC 27001, estándar internacional de referencia para la seguridad de la información. De este modo, los servicios jurídicos y de consultoría que ofrecemos a nuestros clientes comportan las máximas garantías de seguridad, integridad, confidencialidad y privacidad.
Por ello, Gómez-Acebo & Pombo, dentro del compromiso que adquiere por medio de su política de seguridad de la información, define su marco regulatorio en este sentido, que se plasma en un documento accesible y comprensible para todos los miembros en el que se define lo que significa ‘seguridad de la información’ en la organización y que determina la forma en que ésta gestiona y protege la información y los servicios que considera críticos para el desempeño de su actividad.
La política de seguridad de la información de Gómez-Acebo & Pombo se rige por las siguientes normas:
- Confidencialidad, integridad y disponibilidad. La información que posee y trata Gómez Acebo & Pombo tiene un valor muy importante para la propia compañía, así como para personas, entidades privadas y organismos públicos, por lo que es primordial protegerla. La información debe ser protegida contra accesos y alteraciones no autorizados y ha de mantenerse con la confidencialidad e integridad debidas. Asimismo, debe estar siempre disponible, permitiéndose su acceso autorizado cuando sea necesario.
- Cumplimiento normativo. Todos los activos (infraestructura, soportes, sistemas, comunicaciones, etc.) en los que resida, se procese o por los que viaje información deben estar protegidos adecuadamente según los preceptos marcados por la normativa aplicable.
- Gestión del riesgo. Gómez-Acebo & Pombo asume el compromiso tanto de controlar los riesgos de seguridad como de dar cumplimiento a la legislación y normas internas vigentes en un proceso de mejora continua conforme a los marcos y metodologías más recientes de análisis y gestión de riesgos. Las medidas de seguridad que se implanten deben estar en proporción con la criticidad de la información que protejan y con los daños o pérdidas que se puedan producir en ella.
- Responsabilidad. La seguridad de la información es responsabilidad de todos los miembros de Gómez-Acebo & Pombo. Todas las personas que tienen acceso a la información de Gómez Acebo & Pombo deben atender a la necesidad de protegerla, por lo que deben estar adecuadamente formadas y concienciadas.
- Formación y concienciación. Es objetivo fundamental lograr la plena conciencia de que la seguridad de la información afecta a todo el personal de Gómez-Acebo & Pombo y a todas las actividades de acuerdo con los principios de seguridad integral recogidos en los estándares internacionales. Para ello se determinará una política de formación y concienciación en el tratamiento seguro de la información dentro del marco de la política de formación interna de la compañía.
- Mejora continua. La seguridad de la información no es algo estático; se debe controlar constantemente y ha de ser revisada de forma periódica.
