SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
POLÍTICO – 01
Política del sistema de gestión de seguridad de la información
Rently, consciente de que la seguridad de la información relacionada con nuestros clientes es un activo de gran valor, ha establecido un Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo a los requisitos de la versión vigente de la norma ISO/IEC 27001, con el fin de asegurar la continuidad de los sistemas de información, minimizar el riesgo de daños y garantizar el cumplimiento de los objetivos definidos.
El propósito de esta Política de Seguridad de la Información es establecer el marco necesario para proteger los recursos de información contra amenazas internas o externas, ya sean deliberadas o accidentales, con el fin de garantizar la confidencialidad, integridad y disponibilidad de la información.
En Rently, se implementarán todas las medidas necesarias para cumplir con la normativa aplicable en materia de seguridad general y de la información, incluyendo las políticas de TI, la seguridad de edificios e instalaciones, y el comportamiento de los empleados y terceros asociados con Rently en el uso de los sistemas de información. Las medidas necesarias para garantizar la seguridad de la información mediante la aplicación de estándares, procedimientos y controles deben garantizar la confidencialidad, integridad y disponibilidad de la información, esenciales para:
Todas las acciones llevadas a cabo deben asegurar el cumplimiento de los requisitos regulatorios aplicables, reforzar el compromiso con la mejora continua y garantizar la disponibilidad de los sistemas de información, tanto en los servicios prestados a los clientes como en la operativa interna.
- Cumplir con la legislación aplicable relacionada con los sistemas de información
- Garantizar la confidencialidad de los datos gestionados por Rently
- Garantizar la disponibilidad de los sistemas de información, tanto en los servicios prestados a los clientes como en las operaciones internas
- Garantizar la capacidad de responder a situaciones de emergencia restableciendo los servicios críticos lo más rápido posible
- Prevenir la alteración no autorizada de la información
- Promover la concienciación y la formación en seguridad de la información
Gestión
Octubre de 2023