POLITICA DE CALIDAD Y SEGURIDAD DE LA INFORMACIÓN
La política de Calidad y de Seguridad de la información del Centro de Formación Multisis Orihuela, S.L. se basa en los sistemas de calidad ISO 9001:2015 e ISO 27001 consiste en proporcionar en todo momento a nuestros Clientes un servicio formativo en cuanto a formación profesional para el empleo, de calidad, que correspondan a las exigencias vigentes y mutuamente acordadas, y satisfaciendo plenamente sus expectativas y deseos. Por ello nuestra política de calidad estará disponible como información documentada y a disposición de las partes interesadas.
Para conseguirlo, establece unas líneas generales de actuación, a seguir por toda la Organización:
Satisfacer los requisitos exigidos por la legislación, los propios alumnos y los implícitos del servicio, cuantificando, en la medida de lo posible, el grado de satisfacción de los alumnos y otras partes interesadas. Considerar la gestión de los recursos, tanto humanos como referentes a infraestructura y al ambiente de trabajo, que permitan alcanzar la conformidad con los requisitos del servicio. Formar continuamente al personal como herramienta de mejora de la prestación de este servicio. Motivar y potenciar la participación del personal de la empresa, considerando sus ideas y aportaciones, para llevar a cabo proyectos dirigidos a la mejora de la Calidad y la innovación en el sector educativo.
Analizar las incidencias y errores que se produzcan para eliminar sus causas y evitar así su repetición en el futuro. Seleccionar y evaluar continuamente nuestros proveedores y subcontratistas, de manera que se garantice la calidad de los suministros y servicios que nos proporcionan.
Mejorar continuamente, de forma que se aumente la eficacia del Sistema de Gestión de la Calidad y de seguridad de la información.
Para lograr el máximo nivel de calidad y seguridad en nuestros procesos y servicios, nos fundamentamos en los procesos establecidos y revisados de gestión de Calidad y SGSI, que tienen como finalidad lograr el cumplimiento de varios compromisos, propósitos y objetivos.
SEGURIDAD DE LA INFORMACIÓN.
En esta Política el objetivo principal de FORMACIÓN MULTISIS ORIHUELA, S.L. para el procesamiento y almacenamiento de su información, es preservar niveles apropiados de seguridad y calidad de acuerdo con los siguientes compromisos en materia de seguridad de la información:
Asegurar que los clientes, proveedores y usuarios de los servicios de FORMACIÓN MULTISIS ORIHUELA, S.L., puedan acceder a la información cuando lo requieran.
Asegurar que la información pueda ser accedida únicamente por los clientes, proveedores y usuarios de los servicios de FORMACIÓN MULTISIS ORIHUELA, S.L., debidamente autorizados.
Asegurar que la información almacenada y/o procesada por FORMACIÓN MULTISIS ORIHUELA, S.L. no sea alterada o modificada sin autorización.
La información debe ser la apropiada para la administración de la entidad y el cumplimiento de sus obligaciones.
La información relevante debe ser pertinente y su entrega oportuna, correcta y consistente.
El procesamiento y suministro de información debe hacerse utilizando de la mejor manera posible los recursos.
El diseño, implantación y operación del Sistema de Gestión de Seguridad de la Información (SGSI) en FORMACIÓN MULTISIS ORIHUELA, S.L., está directamente relacionado con las necesidades y objetivos del negocio, sus requerimientos de seguridad, el alcance definido por Gerencia y la estructura propia del Centro.
La designación de responsabilidades de cada una de las partes viene definida individualmente en cada uno de los procedimientos del Sistema, también se define expresamente la autoridad y las responsabilidades del responsable de Seguridad de la información en el Procedimiento de seguridad ligado a RRHH en el Anexo I (R-07-01-A) Requerimientos del puesto de trabajo. En este registro se desglosa la responsabilidad y autoridad de cada uno de los puestos de trabajo del Centro, siendo la máxima autoridad el responsable legal de la empresa, que es la persona encargada de autorizar a cada empleado sus responsabilidades y delegar autoridad en ciertas tareas, lo cual se contempla en el registro de requerimiento de puestos de trabajo.
Para ello, la Dirección de Formación Multisis Orihuela, establece, define y revisa: los objetivos dentro de su SGSI, los cuales resultan del análisis y gestión de riesgos, así como un Plan de Continuidad del negocio acorde a las necesidades de la empresa y dimensionado a los riesgos que le afectan, así como en el cumplimiento de los requisitos legales, contractuales y reglamentarios que le son de aplicación.
La Dirección se compromete a aportar los recursos necesarios para la adecuada implantación, certificación y mantenimiento del SGSI y favorecer la formación y concienciación del personal de la empresa en esta materia y establece un responsable de seguridad de la información formado y capacitado, siendo la responsabilidad última de la Dirección. Todo el personal implicado tendrán obligación de informar sobre los incidentes de seguridad de la información. La Dirección aplicará las medidas disciplinarias oportunas acordes a las consecuencias de las violaciones de la política de seguridad.
La Dirección manifiesta su compromiso de mejora continua del SGSI, desarrollando implantando y revisando la políticas específicas de actuación, procedimientos y reglas de seguridad, necesarios para la mejora de la eficiencia y la eficacia de la gestión de los procesos. Por ello, la presente política será de aplicación inmediata a su publicación y su contenido revisado anualmente con el fin de confirmar su vigencia y/o modificación.
Para el desarrollo del Sistema de Gestión de Seguridad de la Información se han tenido en cuenta los requerimientos, controles y objetivos de control especificados en el estándar ISO/IEC 27001:2013, así como las recomendaciones del estándar ISO/IEC 27002 antes conocido como ISO/IEC 17799:2005.
Fdo.: ANA MARÍA AVENDAÑO MARTÍNEZ
Gerente
