Nuestra meta
Garantizar la confidencialidad, integridad, disponibilidad y protección de la información gestionada por Golden Risk Consulting, así como la seguridad de los sistemas, servicios y datos utilizados en el desarrollo de nuestras actividades profesionales.
Golden Risk Consulting considera la seguridad de la información un elemento esencial para asegurar la confianza de clientes, colaboradores y partes interesadas, aplicando medidas organizativas y técnicas alineadas con las buenas prácticas y principios de seguridad de la información.
Nuestros compromisos
En Golden Risk Consulting trabajamos para proteger la información y minimizar los riesgos asociados al uso de sistemas digitales y tratamiento de datos, comprometiéndonos a:
- Garantizar la confidencialidad, integridad, disponibilidad y trazabilidad de la información gestionada por la organización.
- Cumplir con la legislación y normativa aplicable en materia de seguridad de la información, protección de datos y privacidad.
- Implantar medidas organizativas y técnicas adecuadas para prevenir accesos no autorizados, pérdida, alteración o divulgación indebida de la información.
- Aplicar controles de acceso y políticas de autorización basadas en el principio de mínimo privilegio.
- Proteger la información almacenada y transmitida mediante mecanismos adecuados de seguridad y cifrado cuando resulte necesario.
- Mantener actualizados los sistemas, plataformas y herramientas tecnológicas utilizadas por la organización.
- Realizar copias de seguridad periódicas y establecer medidas orientadas a garantizar la continuidad de la actividad.
- Gestionar y supervisar los riesgos relacionados con la seguridad de la información y los servicios digitales.
- Registrar y gestionar los incidentes de seguridad de forma adecuada para minimizar su impacto y prevenir recurrencias.
- Promover la concienciación y buenas prácticas de seguridad entre colaboradores, proveedores y partes interesadas.
- Garantizar una gestión responsable de usuarios, credenciales y permisos de acceso a los sistemas de información.
- Supervisar y revisar periódicamente las medidas de seguridad implantadas para asegurar su eficacia y mejora continua.
- Fomentar el uso seguro de herramientas digitales, servicios cloud y sistemas de comunicación utilizados en el desarrollo de nuestra actividad.
- Evaluar los riesgos asociados a terceros, proveedores y servicios tecnológicos utilizados por la organización.
Golden Risk Consulting revisará periódicamente esta política y las medidas implantadas con el objetivo de reforzar continuamente la seguridad de la información y adaptar sus controles a la evolución de los riesgos y necesidades de la organización.