Vortex Dimensión Digital es una empresa de servicios avanzados que ofrece servicio técnico de equipos de impresión y de componentes y equipos informáticos. Que establece como principios básicos su compromiso con la mejora continua y el cumplimiento de requisitos legales y no legales aplicables estableciéndolos como marco de referencia a todo el Sistema de Gestión Integral. Es por ello que, la política será un documento con entidad propia dentro del SGI revisado y aprobado por la dirección.
Política de Calidad
Vortex Dimensión Digital es una empresa de servicios avanzados conocedora del gran valor que tiene dar un servicio de calidad a sus clientes. Dado que el desarrollo de negocio de Vortex Dimensión Digital depende principalmente de la calidad de su servicio y del cumplimiento de los requisitos legales pertinentes, establece como política garantizar la mejor calidad en su operativa diaria para la prestación de servicios a sus clientes. Por lo que éste compromiso será revisado y aprobado por la dirección.
En este contexto, se establece un marco de referencia de la calidad, el cual, define las directrices de actuación, mediante un enfoque de mejora continua, informativo y de aprendizaje, para garantizar la integridad en el Sistema de Gestión de la Calidad en sus registros y procedimientos. Con el objetivo fundamental de tener trazabilidad y mejora continua.
Se establecen los siguientes principios:
- Vortex Dimensión Digital se compromete con que la política de calidad desarrollada y adoptada es la más adecuada a la naturaleza de sus actividades.
- El espíritu de dicha política será la de ofertar la mejor calidad a sus clientes internos y externos.
- Vortex se compromete con el modelo de mejora continua para garantizar que el sistema de gestión de la calidad sea el adecuado.
- Los procedimientos y registros del sistema de gestión serán siempre utilizados y desarrollados pensando en la mejora de la operativa diaria y la mejora del servicio.
Política de Medioambiente
Vortex Dimensión Digital es una empresa concienciada con los Objetivos de Desarrollo Sostenible que adoptó la Asamblea General de las Naciones Unidas. Por ese motivo, su compromiso con el medioambiente no sólo se reduce a la consecución de la ISO 14001, el cumplimiento de los requisitos legales y no legales aplicables y la mejora continua, si no también con proyectos de economía circular como el “Proyecto Zero” a través de la asociación Sempiterna; siendo éstos compromisos revisados y aprobados por la dirección.
Por todo ello, se establecen los siguientes principios medioambientales:
- Siempre se valorará el impacto medioambiental en cualquier desarrollo de negocio que se lleve a cabo.
- Se buscarán las alternativas necesarias para que el aspecto medioambiental no sea un impedimento en el desarrollo de negocio y en caso de conflicto de interés se optarán por las opciones menos dañinas para el medioambiente.
- Se asumirá por Vortex el esfuerzo necesario para que sus procedimientos y funcionamiento operativo diario, tenga en valor apropiado la variable medioambiental.
Política de Seguridad de la Información
La expansión de las nuevas tecnologías y la apertura a redes públicas, ofrecen a Vortex Dimensión Digital nuevos canales para llegar a los clientes y establecer relaciones con otras entidades, incrementando así sus procesos de negocio. No obstante, estas nuevas tecnologías y relaciones elevan el nivel de riesgo asociado a la exposición de la información y comunicaciones de Vortex Dimensión Digital.
La información se considera un activo estratégico de Vortex Dimensión Digital. En este contexto, se ha establecido un marco de referencia el cual define las directrices de actuación, mediante un enfoque preventivo, informativo, reactivo y de aprendizaje, para garantizar que la integridad, la disponibilidad, confidencialidad, autenticidad y trazabilidad de la información de Vortex Dimensión Digital y de sus clientes no puedan verse comprometidas. Además Vortex Dimensión Digital reafirma su compromiso la mejora continua y el cumplimiento de los requisitos legales y no legales aplicables a la Seguridad de la Información, siendo revisados y aprobados por la dirección.
Vortex Dimensión Digital es también, miembro de la asociación de convivencia por las nuevas tecnologías, Forense Tecnológico. Lo que la capacita para ofrecer servicios de análisis forense tecnológico o asesoramiento en ciberseguridad. Además, miembro de la Asociación Profesional de Peritos de Nuevas Tecnologías PETEC. Esto, junto a la formación de varios de los directores de Vortex, afirma el compromiso de la empresa con la Seguridad de la Información y los riesgos asociados en el avance de las nuevas tecnologías. La formación de su dirección es en; “Derecho Informático y Peritaciones Judiciales” y “Perito Informático Forense”.
Vortex Dimensión Digital también está comprometido con la divulgación y la enseñanza, habiendo creado el curso “Experto en Ciberconvivencia y Seguridad para centros educativos” a través de la UDIMA, con cinco asignaturas y treinta créditos oficiales.
Por otro lado, Vortex Dimensión Digital pertenece al grupo de “Red de Expertos de la Asociación Española de Normalización” AENOR para la UNE 197010:2015 en la elaboración de Informes Periciales TIC que aparece referenciada en la UNE-EN ISO/IEC: 27037.
La Política de Seguridad de la Información de Vortex Dimensión Digital constituye el marco de referencia orientado a facilitar la definición, gestión, administración e implantación de los mecanismos de seguridad necesarios para abordar la implantación del nivel de seguridad correspondiente en los activos de información de Vortex Dimensión Digital.
Se establecen el siguiente decálogo de principios y criterios de Seguridad de la Información:
- El compromiso de la Dirección en la Mejora Continua de sus actividades, productos y servicios y del propio Sistema de Seguridad de la Información mediante el análisis de datos.
- El compromiso del cumplimiento con la legislación y normativa vigente que sean de aplicación, así como otros requisitos en materia de seguridad de la información suscritos con nuestros clientes, manteniendo una conducta de permanente adecuación a los mismos.
- Vortex Dimensión Digital asume como premisa de su Política de Seguridad de la Información la adaptación tanto de los sistemas de información como de los dispositivos de almacenamiento físico a las normativas y/o reglamentaciones municipales, autonómicas, ministeriales y órganos regulatorios.
- El objetivo es proporcionar a los empleados, clientes y visitantes las adecuadas medidas de seguridad dentro de las instalaciones y de los sistemas de información de Vortex Dimensión Digital.
- La seguridad de la información que Vortex Dimensión Digital recoge, procesa, almacena y transmite, es esencial para garantizar su patrimonio y el de los accionistas.
- La seguridad es una actividad que compete a todos los empleados y colaboradores de Vortex Dimensión Digital, quienes deberán desarrollar sus actividades procurando una adecuada protección de los activos de Vortex Dimensión Digital, conociendo, asumiendo y aplicando las normas y procedimientos de seguridad.
- La seguridad de la información, de los sistemas y de los dispositivos que la recogen, procesan, almacenan y trasmiten, es primordial para garantizar la continuidad operativa del negocio. Para garantizar la Confidencialidad, Integridad, Disponibilidad, Autenticidad y Trazabilidad de dicha información se han establecido las Políticas, Normas, Procedimientos y Mecanismos de Seguridad necesarios.
- La seguridad de la información deberá considerarse como parte de la operativa habitual, estando presente y aplicándose desde el diseño inicial de los procesos y sistemas de información.
- Es imprescindible disponer de inventarios actualizados de los servicios y de los activos de información que los sustentan, sus responsables o titulares y los riesgos asociados; ello posibilita el continuo análisis de estos y permite el diseño y aplicación de nuevas medidas y mecanismos de seguridad con la adecuada gestión de cambios.
- Se conocerá el valor de la información, para lo cual se especificarán métodos de clasificación de la misma según el nivel de importancia para la organización, desarrollando los procesos asociados para su tratamiento, almacenamiento, transmisión, desclasificación, acceso, reproducción y destrucción según su nivel de clasificación.