Política de seguridad

ONRECOVERY, S.L.U., consciente del compromiso contraído con sus clientes y con la sociedad en general, ha establecido en su organización un Sistema de Gestión de Calidad y Seguridad de la Información (SGCSI) conforme a la norma UNE-EN-ISO 9001:2015 e ISO/IEC 27001:2022, para el siguiente alcance “Recuperación de Datos y Forensic Informático”. En prueba de su compromiso, la Dirección General aprueba la presente política, que se encuentra visible en las instalaciones, proporcionando el marco para establecer y revisar objetivos de calidad y seguridad de la información que permitan la mejora continua basándose en los siguientes principios generales:

• Suministrar un servicio que satisfaga los requisitos legales, reglamentarios y expectativas de sus clientes y partes interesadas, teniendo en cuenta los riesgos derivados del contexto acordes a la estrategia de negocio en todo momento.
• Establecer programas de formación y concienciación permanentes, los cuales permitirán disponer de un personal con un alto nivel de cualificación para desempeñar las actividades comprendidas en el Sistema y mejorar el desempeño de los procesos que incidan en la calidad y seguridad de la información mediante la participación y consulta.
• Implicar, motivar y comprometer al personal con objeto de buscar su participación en el desarrollo y aplicación del Sistema de Gestión de la Calidad y Seguridad de la Información.
• Mantener contacto permanente con sus clientes y subcontratistas, con objeto de poder colaborar conjuntamente en la mejora de su servicio, desde el punto de vista de la calidad en cuanto a la satisfacción de los clientes y seguridad de la información.
• Cumplir la legislación y reglamentación aplicable a sus actividades, así como otros requisitos que suscriban de manera voluntaria. Cumplir la legislación aplicable en materia de seguridad de la información, entre la que se encuentra RGPD, Ley de Servicios de la Sociedad de la Información (LSSI), así como cumplimiento de otros requisitos reglamentarios, otras obligaciones contractuales y las buenas prácticas sectoriales.
• Mejorar de forma continuada sus medidas de protección de la seguridad de la información, de acuerdo a la estrategia de gestión de riesgos definida por la Dirección General en el correspondiente procedimiento de análisis de riesgos y plan de tratamiento de riesgos.
• Proteger la confidencialidad, integridad y disponibilidad de su información estratégica.

Para garantizar el éxito del sistema de gestión, la Dirección proporcionará los recursos humanos, técnicos y operativos necesarios para su funcionamiento correcto y mantenimiento periódico.

Esta política se comunica a los empleados y es de obligatorio cumplimiento en la organización.