Política de seguridad con la información
En un entorno tecnológico donde la informática y las comunicaciones facilitan un nuevo paradigma de productividad para las empresas, la Fundación Laboral de la Construcción (en adelante FLC o la Organización) está muy comprometida con la Seguridad y la Privacidad de la información, donde la creciente digitalización hace fundamental implementar buenas prácticas en seguridad para conseguir los objetivos de confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad y legalidad de toda la información gestionada por la Organización durante la ejecución de sus procesos de negocio.
En consecuencia, FLC mantiene las siguientes directrices de aplicación a tener en cuenta en el marco del Sistema de Gestión de Seguridad de la Información (SGSI):
- Confidencialidad: La información tratada por FLC será conocida exclusivamente por las personas autorizadas, previa identificación, en el momento y por los medios habilitados.
- Integridad: La información tratada por FLC será completa, exacta y válida, siendo su contenido el facilitado por los afectados sin ningún tipo de manipulación.
- Disponibilidad: La información tratada por FLC estará accesible y utilizable por los usuarios autorizados e identificados en todo momento, quedando garantizada su propia persistencia ante cualquier eventualidad prevista.
- Autenticidad: La información tratada por FLC requerirá que la identidad real de los activos y/o actores sea comprobada y confirmada, así como la autorización por parte de los autorizadores. Se realizará una verificación de estas tres cuestiones.
- Trazabilidad: La información tratada por FLC tendrá la propiedad de certificar que las acciones de una entidad pueden ser imputadas exclusivamente a dicha entidad.
- Legalidad: FLC garantizará el cumplimiento de toda legislación que le sea de aplicación. Y en concreto, la normativa en vigor relacionada con el tratamiento de datos de carácter personal.
Mediante esta política, la Dirección General asume la responsabilidad de apoyar y promover el establecimiento y revisión de las medidas organizativas, técnicas y de control necesarias para el cumplimiento de las directrices de seguridad aquí descritas.
Esta Política de Seguridad será mantenida, actualizada y adecuada a los fines de la Organización, alineándose con su contexto de gestión estratégica de riesgos. A este efecto se revisará a intervalos planificados o siempre que se produzcan cambios significativos, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia. Asimismo, para gestionar los riesgos que afronta FLC se define un procedimiento de evaluación de riesgos formalmente definido.
Fdo. Director General
En fecha: 01 de junio 2023
Ref. PSI-PO01-01 rev 0.0