[ENG] – [ESP]

POLITICA DE LA SEGURIDAD DE LA INFORMACIÓN
Principios y objetivos

En la era digital actual, proteger la información sensible y garantizar la privacidad de los datos de las personas es de suma importancia.

En Zoundream, reconocemos la importancia crítica de la seguridad de la información en nuestras operaciones. Estos principios, junto con el Sistema de Gestión de Seguridad de la Información que los respalda, utilizan la norma ISO27001 como su marco de referencia.

Los objetivos de seguridad de la información de Zoundream se alinean con los objetivos comerciales, con un enfoque principal en el cumplimiento de las obligaciones legales vigentes aplicables a nuestras actividades.

De máxima importancia en nuestra estrategia de seguridad de la información es nuestro compromiso con el cumplimiento del Reglamento General de Protección de Datos de la Unión Europea y las regulaciones relacionadas con la protección de datos personales en los países donde opera Zoundream.

Además de cumplir con los requisitos legales relacionados con la seguridad, Zoundream también asume la responsabilidad y el compromiso de cumplir con los requisitos específicos de seguridad establecidos por nuestros clientes y proveedores. Estos requisitos se refieren a la información a la que acceden como parte de sus relaciones contractuales con nosotros.

Zoundream garantiza que posee los recursos humanos, estructuras organizativas, infraestructura tecnológica y documentación necesarios para proteger la información de la empresa. Este enfoque integral tiene como objetivo prevenir cualquier incidente que pueda comprometer nuestros datos.

En todos los niveles dentro de Zoundream, existe un compromiso compartido de alcanzar nuestros objetivos de seguridad de la información establecidos e implementar los controles y medidas preventivas prescritos.

Para todas las entidades bajo Zoundream, existe un mandato de cumplir con las reglas y procedimientos establecidos, con un enfoque firme en la protección de nuestros activos de información y los datos personales procesados por Zoundream.

Nuestra empresa se dedica a garantizar que nuestro personal esté bien informado sobre sus obligaciones relacionadas con la seguridad y comprenda completamente las consecuencias del incumplimiento.

Zoundream promueve activamente actividades continuas de capacitación y concienciación en todos los niveles de la organización en materia de seguridad de la información. Esto incluye el desarrollo de un plan integral de iniciativas de formación, el seguimiento de su implementación y la evaluación de su efectividad.

Nuestra estrategia de seguridad se adhiere a los principios fundamentales de confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información:

• La confidencialidad garantiza que la información solo esté disponible para personas autorizadas y no se pueda divulgar a terceros sin la autorización adecuada.
• La integridad garantiza que los datos permanezcan libres de modificaciones no autorizadas y que la información existente no sea alterada por personas o procesos no autorizados.
• La disponibilidad garantiza que la información esté constantemente disponible y utilizable, asegurando la continuidad de nuestras operaciones comerciales. Este principio está estrechamente vinculado a la resiliencia, que garantiza nuestra capacidad para recuperar sistemas e información después de incidentes que puedan impedir temporalmente el acceso.
• La autenticidad verifica la precisión del origen e identidades asociadas con nuestra información, tal como se refleja en sus atributos. La no repudiación complementa este principio al asegurar que los usuarios no puedan negar su participación en acciones específicas dentro de nuestros sistemas o desvincularse de datos específicos.
• La trazabilidad garantiza la capacidad de determinar en cualquier momento las identidades de las personas que acceden a nuestra información y las actividades que realizan en relación con ella, así como los diferentes estados y rutas que ha seguido la información.

Nuestro enfoque enfatiza la proporcionalidad, asegurando que los controles que implementamos se alineen con la gravedad de los riesgos que buscamos prevenir, detectar o mitigar.

Además, en el desarrollo de nuevos servicios y soluciones, mantenemos el principio de ‘seguridad desde el diseño‘ y ‘seguridad por defecto‘, incorporando consideraciones de seguridad en nuestros procesos desde el principio.

Zoundream mantiene su compromiso inquebrantable con la mejora continua. Nuestro objetivo es garantizar que nuestras prácticas de gestión de seguridad sean consistentemente adecuadas y efectivas. Con este fin, reevaluamos periódicamente nuestras medidas y controles de seguridad, adaptándolos para reflejar cambios significativos en nuestro negocio, el panorama de nuestros sistemas de información y la evolución de la tecnología.

Última actualización: [19/09/2023]