Política de Seguridad

Novapraxis Soluciones de Negocio S.L., reconoce que la información es uno de sus activos más valiosos y esenciales para el cumplimiento de sus fines, la prestación de servicios y el mantenimiento de la confianza de sus clientes y partes interesadas.

En consecuencia, la Dirección establece la presente Política de Seguridad de la Información, adecuada al propósito de la organización, con el fin de proteger los activos de información frente a cualquier amenaza que pueda afectar a su confidencialidad, integridad o disponibilidad, y de garantizar una gestión eficaz, responsable y alineada con la estrategia corporativa.

Esta política proporciona el marco de referencia para el establecimiento de los objetivos de seguridad de la información, que deberán ser coherentes con los principios aquí definidos, medibles en la medida de lo posible, y tener en cuenta los requisitos aplicables, así como los resultados de la apreciación y tratamiento de los riesgos. Los objetivos del Sistema de Gestión de la Seguridad de la Información (SGSI) serán monitorizados, comunicados, revisados y actualizados según corresponda, y estarán disponibles como información documentada dentro del SGSI.

La Dirección de asume el compromiso de cumplir con todos los requisitos aplicables en materia de seguridad de la información, incluyendo los derivados de la norma ISO/IEC 27001:2022, de la legislación vigente, de los acuerdos contractuales y de las obligaciones internas establecidas. Asimismo, se compromete a impulsar la mejora continua del Sistema de Gestión de la Seguridad de la Información, promoviendo la implicación activa de todo el personal, asegurando los recursos necesarios para garantizar su eficacia y su compromiso contra el cambio climático.

La presente política se encuentra disponible como información documentada, es comunicada internamente a todos los miembros de la organización y se difunde a las partes interesadas externas cuando resulta apropiado, con el objetivo de garantizar la transparencia, la concienciación y la corresponsabilidad en la protección de la información. Su revisión se realizará de forma periódica o siempre que se produzcan cambios significativos en la estructura, el contexto o los riesgos de la organización, con el fin de mantener su vigencia y adecuación continúa.