Política de Seguridad de la Información

Introducción

Dislexia Test depende de los sistemas TIC (Tecnologías de Información y Comunicaciones) para alcanzar sus objetivos de negocio. Estos sistemas deben ser administrados con diligencia, tomando las medidas adecuadas para protegerlos frente a daños accidentales o deliberados que puedan afectar a la disponibilidad, integridad o confidencialidad de la información tratada o los servicios prestados.

El objetivo de la seguridad de la información es garantizar la calidad de la información y la prestación continuada de los servicios, actuando preventivamente, supervisando la actividad diaria y reaccionando con presteza a los incidentes.

Prevención

Debemos evitar, o al menos prevenir en la medida de lo posible, que la información o los servicios se vean perjudicados por incidentes de seguridad. Para ello implementamos las medidas mínimas de seguridad determinadas por el Esquema Nacional de Seguridad (ENS), así como cualquier control adicional identificado a través de una evaluación de amenazas y riesgos.

Detección

Los servicios deben monitorizar la operación de manera continua para detectar anomalías en los niveles de prestación y actuar en consecuencia. La monitorización es especialmente relevante cuando se establecen líneas de defensa.

Respuesta

Establecemos mecanismos para responder eficazmente a los incidentes de seguridad, incluyendo:

• Punto de contacto para comunicaciones sobre incidentes detectados.
• Protocolos para el intercambio de información relacionada con incidentes.
• Comunicación con Equipos de Respuesta a Emergencias (CERT).

Alcance

Esta política se aplica a todos los sistemas TIC de Dislexia Test, así como a todos los miembros de la organización, sin excepciones.

Misión

Como respuesta a un nuevo entorno tecnológico, Dislexia Test está altamente comprometido con mantener la promoción de la innovación educativa en un entorno de calidad, donde el desarrollo de buenas prácticas en Seguridad de la Información es fundamental.

Principios de aplicación:

• Implementar el valor de la Seguridad de la Información en el conjunto de la Organización.
• Contribuir, todas las personas del equipo, a la protección de la Seguridad de la Información.
• Preservar la confidencialidad, integridad, disponibilidad y resiliencia de la información.
• Garantizar el cumplimiento de requisitos legales, normativos y de nuestros clientes.

Respecto a datos de carácter personal:

• Licitud, lealtad y transparencia: Tratamiento lícito y transparente.
• Limitación de la finalidad: Datos recogidos con fines determinados y legítimos.
• Minimización de datos: Datos adecuados, pertinentes y limitados a lo necesario.
• Exactitud: Datos exactos y actualizados.
• Limitación del plazo: Identificación de interesados no más tiempo del necesario.
• Integridad y confidencialidad: Seguridad adecuada contra tratamiento no autorizado.

Gestión de Riesgos

Todos los sistemas sujetos a esta Política realizan un análisis de riesgos, evaluando las amenazas y los riesgos a los que están expuestos. Este análisis se repite:

• Regularmente, al menos una vez al año.
• Cuando cambie la información manejada.
• Cuando cambien los servicios prestados.
• Cuando ocurra un incidente grave de seguridad.
• Cuando se reporten vulnerabilidades graves.

Obligaciones del Personal

Todos los miembros de Dislexia Test tienen la obligación de conocer y cumplir esta Política de Seguridad de la Información y la Normativa de Seguridad.

Las personas con responsabilidad en el uso, operación o administración de sistemas reciben formación para el manejo seguro de los sistemas.

Terceras Partes

Cuando Dislexia Test utilice servicios de terceros o ceda información a terceros, se les hará partícipes de esta Política de Seguridad. Dicha tercera parte quedará sujeta a las obligaciones establecidas, pudiendo desarrollar sus propios procedimientos operativos para satisfacerla.

Contacto

Aprobación y Entrada en Vigor

Esta Política de Seguridad de la Información es efectiva desde su fecha de aprobación y hasta que sea reemplazada por una nueva Política.