GRUPO SYS4NET S.L. (en adelante, sys4net) es una entidad que nace con la siguiente misión:
"Nuestra misión es posicionarnos como una empresa de alto valor tecnológico, empleando como factor diferencial, nuestra infraestructura propia de Centro de Datos. Junto con un porfolio de soluciones de servicios gestionados, que nos permiten destacarnos como una alternativa de cercanía, frente a los grandes proveedores de servicios en internet”.
Conscientes de la importancia de la seguridad de la información, ha decidido implantar un sistema de gestión y suscribe la presente política.
Sys4net establece, define y revisa unos objetivos dentro de su Sistema de Gestión de Seguridad de la Información (SGSI) encaminados a mejorar su seguridad, entendiéndola como la conservación de la confidencialidad, disponibilidad e integridad de su información, así como de los sistemas que la soportan, aumentando la confianza de nuestros clientes y otras partes interesadas; junto con el cumplimiento de todos los requisitos legales, reglamentarios y contractuales que le sean de aplicación.
El diseño, implantación y mantenimiento del SGSI se apoyará en los resultados de un proceso continuo de análisis y gestión de riesgos del que se derivan las actuaciones a desarrollar en materia de seguridad dentro del alcance de su sistema, el cual es:
Sistemas de información que dan soporte a los servicios de:
- Servicio de Housing
- Servicio de Cloud Enterprise
- Servicio de Copia de seguridad Cloud
- Servicio Monitorización NOC
- Servicio Monitorización SOC
La Dirección de sys4net establecerá los criterios de evaluación del riesgo de manera que todos aquellos escenarios que impliquen un nivel de riesgo inaceptable sean tratados adecuadamente.
La Dirección de sys4net se compromete a la implantación, mantenimiento y mejora del SGSI dotándolo de aquellos medios y recursos que sean necesarios e instando a todo el personal para que asuma este compromiso. Para ello sys4net implantará las medidas requeridas para la formación y concienciación del personal con la seguridad de la información. A su vez, cuando el personal incumpla las políticas de seguridad la Dirección se reserva el derecho de aplicar las medidas disciplinarias dentro del marco legal aplicable, y según el impacto que ello tenga sobre la organización.
Todo lo definido en esta política se concretará y desarrollará en normativas y procedimientos del SGSI, el cual se integrará en la medida de lo posible con otros sistemas de gestión de la organización compartiendo aquellos recursos en pro de la optimización y buscando la mejora continua de la eficiencia y eficacia de la gestión de los procesos.
Todo usuario tendrá la obligación de reportar los incidentes en materia de seguridad utilizando las directrices establecidas por sys4net.
La presente política será de aplicación a todo el personal y recursos que se encuentran dentro del alcance del SGSI, se pone en su conocimiento y es comunicada a todas las partes interesadas.