1. Introducción

La Política de Seguridad de la Información de Ibérica Semiconductores de Potencia S.L. establece un marco común que guie el comportamiento socialmente responsable de la compañía. Por ello, el objetivo principal de esta Política es mantener los niveles de seguridad informática máximos con sus grupos de interés, en coherencia con la estrategia de la compañía, así como establecer las responsabilidades y las herramientas de seguimiento específicos para asegurar su cumplimiento.

2. Ámbito de aplicación

La Política de Seguridad de la Información es de aplicación a todas las áreas que conforman Ibérica Semiconductores de Potencia S.L. independientemente de la actividad o país donde estén establecidas. Asimismo, se fomentará el conocimiento y la aplicación de la misma por aquellas personas o compañías que colaboran con Ibérica Semiconductores de Potencia S.L.

3. Compromisos y principios de actuación

• La información debe ser siempre protegida, cualquiera que sea su forma de ser compartida, comunicada o almacenada.
• Introducción:
  • La información puede existir en diversas formas: impresa o escrita en papel, almacenada electrónicamente, transmitida por correo o por medios electrónicos, mostrada en proyecciones o en forma oral en las conversaciones.
  • La seguridad de la información es la protección de la información contra una amplia gama de amenazas con el fin de garantizar la continuidad del negocio, minimizar los riesgos empresariales y maximizar el retorno de las inversiones y oportunidades de negocio.
• Alcance:
  • Esta política apoya la política general del Sistema de Gestión de Seguridad de la Información de la organización.
  • Esta política es de consideración por parte de todos los miembros de la organización.
• Objetivos de seguridad de la información:
  • Comprender y tratar los riesgos operacionales y estratégicos en seguridad de la información para que permanezcan en niveles aceptables para la organización.
  • La protección de la confidencialidad de la información relacionada con los clientes y con los planes de desarrollo.
  • La conservación de la integridad de los registros contables.
  • Los servicios Web de acceso público y las redes internas cumplen con las especificaciones de disponibilidad requeridas.
  • Entender y dar cobertura a las necesidades de todas las partes interesadas.
• Principios de seguridad de la información:
  • Esta organización afronta la toma de riesgos y tolera aquellos que, en base a la información disponible, son comprensibles, controlados y tratados cuando es necesario.
  • Todo el personal será informado y responsable de la seguridad de la información, según sea relevante para el desempeño de su trabajo.
  • Se dispondrá de financiación para la gestión operativa de los controles relacionados con la seguridad de la información y en los procesos de gestión para su implantación y mantenimiento.
  • Se tendrán en cuenta aquellas posibilidades de fraude relacionadas con el uso abusivo de los sistemas de información dentro de la gestión global de los sistemas de información.
  • Se harán disponibles informes regulares con información de la situación de la seguridad.
  • Los riesgos en seguridad de la información serán objeto de seguimiento y se adoptarán medidas relevantes cuando existan cambios que impliquen un nivel de riesgo no aceptable.
  • Las situaciones que puedan exponer a la organización a la violación de las leyes y normas legales no serán toleradas.
• Responsabilidades:
  • El equipo directivo es el responsable de asegurar que la seguridad de la información se gestiona adecuadamente en toda la organización.
  • Cada gerente es responsable de garantizar que las personas que trabajan bajo su control protegen la información de acuerdo con las normas establecidas por la organización.
  • El responsable interno o externo de seguridad asesora al equipo directivo, proporciona apoyo especializado al personal de la organización y garantiza que los informes sobre la situación de la seguridad de la información están disponibles.
  • Cada miembro del personal tiene la responsabilidad de mantener la seguridad de información dentro de las actividades relacionadas con su trabajo.
• Indicadores clave:
  • Los incidentes en seguridad de la información no se traducirán en costes graves e inesperados, o en una grave perturbación de los servicios y actividades comerciales.
  • La aceptación del cliente de los productos o servicios no se verá afectada negativamente por aspectos relacionados con la seguridad de la información.
• Políticas relacionadas: A continuación, se detallan aquellas políticas que proporcionan principios y guía en aspectos específicos de la seguridad de la información:
  • Política de control de acceso físico.
  • Política de limpieza del puesto de trabajo.
  • Política de software no autorizado.
  • Política de descarga de ficheros (red externa/interna).
  • Política de copias de seguridad.
  • Política de intercambio de información con otras organizaciones.
  • Política de uso de los servicios de mensajería.
  • Política sobre el uso de los servicios de red.
  • Política de teletrabajo.
  • Política sobre el uso de controles criptográficos.
  • Política de uso de licencias de software.
  • Política de protección de datos y privacidad.
• La Política de Seguridad de la Información debe ser apoyada por procedimientos sobre temas específicos como son:
  • Control de acceso.
  • La seguridad física y ambiental.
  • Escritorio limpio y claro de la pantalla.
  • La transferencia de información.
  • Los dispositivos móviles y el teletrabajo.
  • Las restricciones a la instalación de software y el uso.
  • Copia de seguridad.
  • La protección contra el malware.
  • La gestión de vulnerabilidades técnicas.
  • Controles criptográficos.
  • Las comunicaciones de seguridad.
  • La intimidad y la protección de la información personal identificable.
• Aprobación

  Esta Política de Seguridad de la Información de Ibérica Semiconductores de Potencia S.L. ha sido aprobada por el Consejo de Administración de Ibérica Semiconductores de Potencia S.L., con fecha de 15 de Enero de 2023