Política de seguridad de la información

6 de octubre de 2025

La estrategia de gestión operativa y desarrollo del Grupo Mediafon se basa en un enfoque centrado en la seguridad de la información, de conformidad con los requisitos de las normas ISO/IEC 27001:2022 e ISO/IEC 27001:2022/AMD1:2024.

El Grupo Mediafon está especializado en el desarrollo de productos de TI y telecomunicaciones y en la prestación de servicios. Además de productos y servicios estándar de TI y VoIP, también ofrece productos de inteligencia artificial y un paquete de servicios de firma móvil.

Con el fin de garantizar la calidad de la gestión operativa y de la prestación de servicios, un desarrollo exitoso y orientado a objetivos, así como una posición estable y competitiva en el mercado, el Grupo se compromete a:

• desarrollar sus actividades de conformidad con la legislación de la Unión Europea aplicable al sector empresarial y con otros requisitos que la organización se comprometa a cumplir, con el fin de garantizar la conformidad con los requisitos de las normas ISO/IEC 27001:2022 e ISO/IEC 27001:2022/AMD1:2024;
• mejorar de forma continua la eficacia del sistema de gestión, teniendo en cuenta los resultados operativos y los comentarios de clientes, socios y empleados;
• mejorar continuamente las relaciones existentes con sus socios y proveedores;
• fomentar que el personal mejore sus cualificaciones y competencias;
• al planificar las actividades y analizar los riesgos, evaluar el posible impacto sobre la seguridad de la información, así como las consecuencias de posibles incidentes para las operaciones de la empresa y del cliente, el cumplimiento de los requisitos, la reputación o las pérdidas financieras;
• introducir innovaciones y buscar soluciones que permitan mejorar la calidad de la prestación de servicios;
• gestionar eficazmente los incidentes de ciberseguridad y participar activamente en su resolución;
• establecer cada año objetivos medibles de seguridad de la información vinculados a los objetivos estratégicos de la empresa y revisar la pertinencia y adecuación de la política de seguridad de la información;
• implementar iniciativas relacionadas con el cambio climático y gestionar la estrategia de sostenibilidad;
• aplicar medidas preventivas frente a eventos e incidentes;
• mejorar de forma continua la eficacia del sistema de gestión de la seguridad de la información, teniendo en cuenta los resultados operativos, las sugerencias del personal y los comentarios de clientes y socios.

Ámbito de aplicación

Esta política se aplica a todas las divisiones de la Empresa, sus empleados, socios, contratistas y otros terceros que tengan acceso a la información o a los sistemas de información de la Empresa.

Revisión

Esta política se revisa al menos una vez al año o siempre que se produzcan cambios en las operaciones de la Empresa, en los requisitos legales o en las circunstancias relacionadas con la seguridad de la información.

Aprobado por