Sobre MTP > Política corporativa

MTP tiene como objetivo estratégico la garantía de la seguridad de la información, tanto propia como de sus clientes y colaboradores.

El ámbito de la actividad de la empresa, la arquitectura social y empresarial, la legislación vigente, la generación de confianza externa e interna y los principios éticos, son algunas de las motivaciones para posicionar la seguridad de la información como requisito prioritario de MTP.

Esta política relativa a la seguridad de la información para MTP se desarrolla en base al compromiso MTP con la Seguridad y a los requisitos dispuestos en el estándar de seguridad de la información UNEISO/IEC 27001:2014, asegurando así la confidencialidad, integridad y disponibilidad de los sistemas de información de MTP y por supuesto, garantizando el cumplimiento de todas las obligaciones legales aplicables.

El desarrollo de esta política se realiza con la implantación, operación y mantenimiento de un SGSI cuyos principios son:

  • Alinear el SGSI con los objetivos corporativos, de los clientes y otras partes interesadas.
  • Cumplir con todos los requisitos legales y contractuales aplicables.
  • Asegurar la implicación y seguimiento por parte de la Dirección en la Seguridad de la Información.
  • Integrar los objetivos de la Seguridad de la Información con la misión y objetivos de MTP.
  • Asegurar de la confidencialidad, integridad y disponibilidad de la información.
  • Dirigir el desarrollo del SGSI en base al análisis y evaluación de riesgos, gestionar los mismos e implantar los controles adecuados para ello
  • Tener un plan de continuidad que permite recuperarse de un desastre en el menor tiempo e impacto posible.
  • Gestionar adecuadamente todas las incidencias ocurridas.
  • Formar y concienciar a todo el personal en materia de seguridad de la información.
  • Informar a todos los empleados de sus funciones, obligaciones y responsabilidades en materia de seguridad
  • Encargar a un responsable de seguridad de liderar el sistema de gestión de la seguridad de la información (SGSI) integrado en el Sistema de Gestión MTP.
  • Mejorar de forma continua el SGSI y por ende, la seguridad de la información de la organización.