Política de Gestión Integrada
La Dirección de Perseus acuerda que el desarrollo de las actividades de la compañía y la consecución de los objetivos estratégicos requiere garantizar, en todo momento, el cumplimiento de los niveles de calidad y seguridad establecidos por las regulaciones y modelos de gestión a los que nos sometemos. Al mismo tiempo, requiere demostrar también su capacidad para proporcionar proyectos y servicios de forma coherente, así como para gestionar eficientemente los servicios de seguridad de la información y ciberseguridad que ofrece a sus clientes.
Con esta finalidad, se ha desarrollado e implantado el SIGPE que establece el marco de referencia para tratar de forma segura los activos de la compañía, y que garantiza la confianza y satisfacción de los clientes mediante la integración de una metodología de prestación de servicios eficiente.
El compromiso de Perseus en cuanto a la gestión de la calidad y seguridad de la información es el siguiente:
- Hacer patente el compromiso de la Dirección con el SIGPE, con la gestión de la calidad y seguridad de la información, tanto propia como la de sus clientes.
- Garantizar que se integran los requisitos del SIGPE en los procesos de negocio de la compañía.
- Asegurar que se establecen los objetivos de calidad y de la seguridad de la información, y que éstos son compatibles con el contexto y la dirección estratégica de la compañía.
- Definir, desarrollar y poner en funcionamiento los controles necesarios promoviendo el uso del enfoque a procesos y el pensamiento basado en riesgos para garantizar el cumplimiento, en todo momento, de los niveles de riesgo aprobados por la compañía.
- Cumplir en todo momento la legislación vigente, además de las normas y especificaciones particulares aplicables a los proyectos, y servicios prestados por la compañía y orientadas a la satisfacción del cliente.
- Crear una cultura de gestión integrada que involucre, tanto internamente a todo el personal, como externamente a los clientes y proveedores.
- Comprometer, dirigir y apoyar al personal con el fin de contribuir a la eficacia del SIGPE, asegurar la disponibilidad de los recursos necesarios para el mismo, así como apoyar a otros roles pertinentes de la dirección en la forma en la que aplique el sistema de gestión en sus áreas de responsabilidad.
- Tratar la gestión de la calidad y seguridad de la información como un proceso de mejora continua.
- Mantener la confianza y satisfacción de los clientes.
- Garantizar la resiliencia de la organización y sus sistemas de información frente al cambio climático o desastres naturales.
