Política de Seguridad de la Información

Desde Eder Arretak S.L, empresa dedicada a la gestión y administración de servicios de asistencia domiciliaria y sociosanitaria, de atención y apoyo personal, social y educativo, así como de los servicios de atención sociosanitaria prestados tanto a particulares como a empresas, somos conscientes de la importancia que presenta a día de hoy la seguridad de la información para el desarrollo diario de nuestra actividad y de la correcta gestión de información y activos de nuestra organización.

Con el fin de asegurar dicha gestión, en Eder Arretak S.L hemos implantado un Sistema de Gestión de Seguridad de la Información de acuerdo a los requisitos de la norma ISO/IEC 27001:2022 para garantizar la continuidad de los sistemas de información, minimizar los riesgos y asegurar el cumplimiento de los objetivos fijados.

Para garantizar la eficacia y aplicación del Sistema de Gestión de la Seguridad de la Información, se establece un Comité de la Seguridad de la Información, que será responsable de la aprobación, difusión y cumplimiento de la presente Política de Seguridad, así como de la supervisión, implantación, desarrollo y mantenimiento del Sistema de Gestión.

El objetivo de esta Política de Seguridad es fijar el marco de actuación necesario para proteger los recursos de información frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad y disponibilidad de la información. Para ello, se emiten a continuación los siguientes compromisos:

• Cumplir con la legislación vigente en materia de seguridad de la información.
• Asegurar la privacidad de los datos gestionados por Eder Arretak S.L de clientes, empleados/as, proveedores y terceras partes.
• Garantizar la confidencialidad, disponibilidad e integridad de los activos de información propios de nuestra organización.
• Identificar y reducir los riesgos de seguridad de la información pertinentes a nuestra organización.
• Asegurar la capacidad de respuesta ante situaciones de emergencia, restableciendo el funcionamiento de los servicios críticos en el menor tiempo posible.
• Proteger los activos de información conforme a su valor o importancia.
• Promover la concienciación y formación en seguridad de la información.
• Establecer un marco de referencia para el cumplimiento de objetivos y metas en materia de seguridad de la información, así como a la mejora continua en nuestras actividades y procesos.

Toda persona cuya actividad pueda, directa o indirectamente, verse afectada por los requisitos del Sistema de Gestión de la Seguridad de la Información, está obligada al cumplimiento estricto de la Política de Seguridad.