Politique de sécurité de l'information

La politique de Sécurité de l'Information établit les lignes directrices et les principes établis par MEDIKTOR TECKEL MEDICAL S.L. pour garantir la protection de l'information, ainsi que l'accomplissement des objectifs de sécurité définis, assurant ainsi la confidentialité, l'intégrité et la disponibilité des systèmes d'information et l'accomplissement des exigences légales associées.

Nous sommes également conscients de l'importance du respect des réglementations en vigueur en matière de protection des données personnelles et des implications pour l'entreprise et ses parties prenantes.

La Direction de MEDIKTOR TECKEL MEDICAL S.L. assume et prend les engagements suivants en ce qui concerne le Système de Gestion de la sécurité de l'information (SGSI) :

• Garantir la confidentialité, l'intégrité et la disponibilité des informations.

• Respecter toutes les exigences légales applicables.

• Assurer la continuité des activités en élaborant des plans de continuité conformément aux méthodologies reconnues.

• Fournir à l'organisation toutes les ressources nécessaires à une gestion adéquate du Système de Sécurité de l'Information.

• Former et sensibiliser tous les employés à la sécurité de l'information.

• Répondre aux attentes et aux besoins de toutes les parties prenantes en matière de sécurité.

• Fournir les ressources nécessaires pour prévenir les incidents de sécurité de l'information et gérer de manière adéquate les incidents qui se produisent, ainsi que de prendre toutes les mesures nécessaires pour éviter qu'ils ne se reproduisent.

• Informer tous les employés de leurs fonctions et obligations en matière de sécurité et de l'obligation de s'y conformer..

• Améliorer en permanence le SMSI et, par conséquent, la sécurité de l'information de l'organisation.

• Réaliser et réviser périodiquement une analyse des risques basée sur des méthodes reconnues permettant d'établir le niveau de sécurité de l'information et de protection des données personnelles et de minimiser les risques en développant des politiques spécifiques, des solutions techniques et des accords contractuels avec des organisations spécialisées.