Politique du système de gestion de la sécurité de l'information
Le système de gestion de la sécurité de l'information de Redsauce Engineering Services S.L. (Redsauce) vise l'objectif fondamental de protéger les informations en fournissant un environnement de travail sécurisé à ses employés, clients et fournisseurs grâce à des mesures de sécurité et des processus opérationnels appropriés.
Les principes de notre politique de sécurité des informations sont les suivants :
- Confidentialité : Les informations doivent être connues exclusivement par le personnel autorisé.
- Intégrité : Les informations seront toujours complètes, exactes, valides et exemptes de falsification.
- Disponibilité : L'information sera toujours accessible à tout moment aux utilisateurs autorisés et sa persistance sera assurée face à toute éventualité.
Chez Redsauce, nous sommes conscients que nos services « qualité logicielle et développement logiciel » nécessitent une protection et une gestion adéquates afin d'assurer la continuité de nos services et de minimiser les dommages potentiels causés par des violations de la sécurité de l'information.
Pour y parvenir, nous prenons les engagements suivants :
- L'engagement continu de Redsauce en faveur de la gestion de la sécurité de l'information sera démontré à travers des programmes de formation et de sensibilisation qui favorisent une gestion participative dans ces domaines, permettant aux compétences des employés d'être utilisées pour l'amélioration continue du processus de production et de la sécurité.
- Pour garantir le respect des lois et réglementations applicables et des autres exigences convenues avec nos clients, y compris celles liées à la sécurité des informations et à la protection des données, nous nous conformerons à la législation et à la réglementation en vigueur.
- Nous nous conformerons aux exigences et améliorerons continuellement l’efficacité du système de gestion de la sécurité de l’information en mettant en œuvre des systèmes de mesure et de surveillance pour les projets d’ingénierie et les objectifs de sécurité.
- Nous effectuerons périodiquement des évaluations des risques basées sur des méthodes reconnues pour déterminer le niveau de sécurité des informations et minimiser les risques grâce à l'élaboration de politiques spécifiques, de solutions techniques et d'accords contractuels avec des organisations spécialisées.
- Les employés de Redsauce travailleront pour atteindre les objectifs fixés et se conformeront à tout moment aux exigences légales et des clients.
- Nous sélectionnerons les employés, les fournisseurs et les sous-traitants sur la base de critères de sécurité des informations.
- Tout incident ou faiblesse pouvant compromettre ou ayant compromis la confidentialité, l'intégrité et/ou la disponibilité des informations doit être enregistré et analysé pour mettre en œuvre les mesures correctives et/ou préventives correspondantes ; de même, ils seront communiqués aux intéressés dans les délais correspondants.
La direction de Redsauce Engineering Services S.L.
Viladecans, le 7 mars 2023
