CEDESA DIGITAL

Política de Seguridad de la Información

CEDESA DIGITAL, S.L. · Edición 02 · Normas: ISO 27001 · ENS

CEDESA DIGITAL, S.L., empresa especializada en desarrollo de software de alto rendimiento y transformación digital, establece la presente Política de Seguridad de la Información como marco de referencia para la protección de los activos de información propios y de sus clientes.

Objetivos

  • Responder a las expectativas de todos los grupos de interés en materia de seguridad.
  • Gestionar y minimizar los riesgos de seguridad de la información.
  • Cumplir con la legislación vigente: GDPR, LOPDGDD, Esquema Nacional de Seguridad (ENS), y demás normativa aplicable.
  • Proteger los activos de información contra amenazas internas y externas.
  • Garantizar la confidencialidad, integridad y disponibilidad de la información.
  • Mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI).

Marco normativo

La política se enmarca en el cumplimiento de más de 15 normativas españolas y europeas, entre las que destacan:

  • ISO 27001 / ISO 27002
  • ENS — Real Decreto 311/2022
  • RGPD / GDPR
  • LOPDGDD (Ley Orgánica 3/2018)
  • LSSICE (Ley 34/2002)
  • Ley 39/2015 (Procedimiento Administrativo)

Código ético

CEDESA se alinea con los estándares del ACM (Association for Computing Machinery) e IEEE-CS, fundamentados en 8 principios: sociedad, cliente y empresario, producto, juicio, gestión, profesión, compañeros y persona.