La Dirección de Synthetrial, en el ejercicio de sus competencias para establecer las políticas y estrategias de la organización, ha aprobado la presente Política de Seguridad de la Información.

Su objetivo, dirigido a todas las partes interesadas, es definir y establecer los principios, criterios y objetivos de mejora que rigen la actuación en materia de seguridad de la información, en línea con las directrices de la norma ISO/IEC 27001.

Synthetrial considera la seguridad de la información asociada a sus servicios uno de los factores clave en el desarrollo de su actividad, con el fin de garantizar la confidencialidad, la integridad y la disponibilidad, protegiendo los datos personales, la privacidad de la información y los sistemas de información frente a accesos indebidos y modificaciones no autorizadas.

Forma parte de la política estratégica de Synthetrial la implantación y el desarrollo de un Sistema de Gestión de Seguridad de la Información basado en la identificación, protección, detección, respuesta y recuperación de los sistemas de información, para lo que la Dirección aporta los recursos necesarios.

La Dirección se compromete a la mejora continua del Sistema de Gestión de Seguridad de la Información implantado, mediante revisiones periódicas anuales y el establecimiento de objetivos y acciones de mejora.

El documento completo, con los principios rectores y los compromisos adquiridos, está disponible a continuación:

Documento de referencia: POL-01 Information Security Policy. El documento está disponible en inglés.