Alcance El sistema de gestión de seguridad de la información que da soporte a las actividades de Planificación, impartición y evaluación de acciones formativas presenciales, online y semipresenciales. Formación Profesional conducente a grados A,B y, C. Formación para el Trabajo y/o para el empleo/ ocupacional y/o no conducente a grados. Servicios de formación profesional para el empleo; orientación profesional; intermediación laboral (Agencia de colocación): Servicios de Tele-formación.
El propósito de esta Política de la Seguridad de la Información es proteger los activos de información de CENTRO DE FORMACIÓN ROSASORIO, S.L. (en adelante RODASORIO).
Es la política de RODASORIO, es asegurar que:
- La información está protegida contra pérdidas de disponibilidad, confidencialidad e integridad y contra accesos no autorizados.
- El compromiso adoptar los requisitos de las partes interesadas, satisfaciendo sus necesidades y expectativas. Donde se cumplen los requisitos legales aplicables y otros requisitos aplicables a la seguridad de la información.
- Se cumplen los requisitos del negocio respecto a la seguridad de la información y los sistemas de información.
- El compromiso con la mejora continua del sistema de gestión de la seguridad de la información.
- El compromiso
- La Dirección valora los activos de información con los que cuenta RODASORIO del cual derivará el análisis de riesgos y posteriormente la gestión de riesgos, tanto el análisis como la gestión de riesgos serán revisados anualmente por la Dirección, la cual decidirá si se efectúa un nuevo análisis y gestión de riesgos.
Los riesgos al tratarse se verán reflejados en el Plan de Seguridad.
- Las incidencias de seguridad son comunicadas y tratadas apropiadamente.
- Se establecen procedimientos para cumplir con la Política de Seguridad.
- El/la responsable de Seguridad de la Información será el encargado de mantener esta política, los procedimientos y de proporcionar apoyo en su implementación. Además de supervisar y comprobar que se cumpla el Plan de Seguridad que corresponda a ese año.
- Cada empleado/a es responsable de cumplir esta Política y sus procedimientos según aplique a su puesto de trabajo.
Es política de RODASORIO, implementar, mantener y realizar un seguimiento del SGSI.
Esta política es comunicada a todas las partes interesas internas y externas
Esta política ha sido aprobada por la dirección de RODASORIO y se revisará cada doce meses.