Seguridad de la información
Basado en la norma ISO 27001
Rev. 00 · Julio 2026
01 · INTRODUCCIÓN
Por ello, decide implementar un Sistema de Gestión de la Seguridad de la Información basado en la norma ISO 27001 con el objetivo de preservar la confidencialidad, integridad y disponibilidad de la información y protegerla de amenazas. Este Sistema de Gestión está destinado a asegurar la continuidad de las líneas de negocio, minimizar los daños, maximizar el retorno de las inversiones, las oportunidades de negocio y la mejora continua.
02 · PRINCIPIOS
01
La protección de los datos de carácter personal y la intimidad de las personas
02
El resguardo de los registros de la organización
03
La protección de los derechos de propiedad intelectual
04
La documentación de la Política de Seguridad de la Información
05
La asignación de Responsabilidades de Seguridad de la Información
06
La formación y capacitación para la Seguridad de la Información
07
El registro de las incidencias de seguridad
08
La gestión de la continuidad del negocio
09
La gestión de cambios que pudieran darse en la empresa relativos a la seguridad
03 · COMPROMISOS
La Dirección de AyronOne, mediante la elaboración e implementación del presente Sistema de Gestión de la Seguridad de la Información adquiere los siguientes compromisos:
Sistema de Gestión de la Seguridad de la Información
Basado en la norma ISO 27001
Desarrollar servicios conformes con los requisitos legislativos, identificando para ello las legislaciones de aplicación a las líneas de negocio desarrolladas por la organización e incluidas en el alcance del Sistema de Gestión de la Seguridad de la Información.
Establecer y cumplir los requisitos contractuales con las partes interesadas.
Definir los requisitos de formación en seguridad y proporcionar la formación necesaria en dicha materia a las partes interesadas mediante el establecimiento de planes de formación.
Prevenir y detectar softwares maliciosos, mediante el desarrollo de políticas específicas y el establecimiento de acuerdos contractuales con organizaciones especializadas.
Gestionar la continuidad del negocio, desarrollando planes de continuidad conformes a metodologías de reconocido prestigio internacional.
Establecer las consecuencias de las violaciones de la política de seguridad, las cuales serán reflejadas en los contratos firmados con las partes interesadas, proveedores y subcontratistas.
Actuar en todo momento dentro de la más estricta ética profesional.
04 · REVISIÓN
Esta Política establece el marco de referencia para la mejora continua del Sistema de Gestión de Seguridad de la Información, así como para la definición, seguimiento y revisión de sus objetivos. Es comunicada a toda la Organización a través de su gestor documental y la publicación en medios de comunicación internos, siendo revisada anualmente para su adecuación y extraordinariamente cuando concurran situaciones especiales y/o cambios sustanciales en el Sistema de Gestión de Seguridad de la Información, estando a disposición del público en general.
Dirección
AyronOne · Rev. 00 · Julio 2026