Política del Sistema Integrado de Gestión
La Política general de ARUMEL se fundamenta en ofrecer servicios que satisfagan plenamente a nuestros clientes, con un pleno compromiso de mantenimiento de la confidencialidad, integridad, autenticidad, trazabilidad y disponibilidad de la información, siempre en estricto cumplimiento de los requisitos legales y reglamentarios vigentes; así como los códigos, normas y especificaciones aplicables contractualmente.
La Dirección de ARUMEL:
- Promueve el mantenimiento y la mejora continua de un Sistema Integrado de Gestión (SIG), que incluye Calidad, basado en la norma UNE-EN ISO 9001, y Seguridad de la Información, basado en el Esquema Nacional de Seguridad y en la norma UNE-EN/ISO-IEC 27001, que promueve el mantenimiento y la mejora continua para toda la organización, poniendo en juego todos los recursos que considere necesarios para el fortalecimiento de estas bases y la consecución de nuestros objetivos.
- Mantiene el compromiso de satisfacer los requisitos del cliente, posibles desde el punto de vista tecnológico y humano, y el de mantener la confidencialidad, la integridad y la disponibilidad de la información, siempre en estricto cumplimiento de los requisitos legales y reglamentarios vigentes; así como los códigos, normas y especificaciones aplicables por contrato constituyen los elementos básicos de nuestra actividad empresarial.
- Adquiere el compromiso de centrar nuestro trabajo dentro de un entorno que garantice la mejora continua, mediante el establecimiento y las revisiones periódicas de nuestros objetivos de calidad y seguridad.
- Lleva a cabo una cultura de innovación alineada con su mejora continua y enfocada a la mejora de la innovación en sus productos y servicios, en sus procesos y en su gestión de la organización.
- Se compromete a llevar a cabo su actividad reduciendo los riesgos en los servicios, tanto internos como externos y tanto técnicos como humanos, dando lugar así a una mayor disponibilidad de nuestros recursos.
- Se propone dar el mejor servicio técnico, humano y de servicio al usuario, realizando mediciones de los compromisos establecidos con él. Integrar en mayor medida a los suministradores, los proveedores, los colaboradores y los socios, enfocándolos hacia los servicios que prestan.
- Promueve la formación y la sensibilización permanente del personal con el objetivo de mejorar su aportación a la empresa, a la vez que se potencia su creatividad, su capacidad de trabajo en equipo y su espíritu innovador.
- Procura la reducción o eliminación de los riesgos o efectos en la actividad de ARUMEL que puedan derivarse de eventuales fallos en la seguridad de la información, teniendo en cuenta las consecuencias de una pérdida de confidencialidad, integridad o disponibilidad de los activos existentes.
- ARUMEL define, como Política general, ofrecer servicios con el compromiso de mantener la confidencialidad, la integridad, la disponibilidad, la trazabilidad y la autenticidad de la información, siempre en estricto cumplimiento de los requisitos legales y reglamentarios vigentes.
- Promueve el mantenimiento y la mejora continua de un Sistema de Gestión de la Seguridad, basado en el Esquema Nacional de Seguridad y en la norma UNE-EN/ISO-IEC 27001, poniendo en juego todos los recursos que considere necesarios y procurando el cumplimiento de sus medidas de seguridad para el fortalecimiento de estas bases y la consecución de los objetivos.
- Fomenta la reducción o eliminación de riesgos o efectos en la actividad de ARUMEL que puedan derivarse de eventuales fallos en la seguridad, teniendo en cuenta las consecuencias de una pérdida de confidencialidad, integridad, disponibilidad, autenticidad o trazabilidad de los activos existentes.
- Formula cada año objetivos de seguridad de la información y efectúa el seguimiento de estos verificando su cumplimiento y estableciendo las medidas necesarias en caso de que dicho cumplimiento se vea amenazado.
La Dirección de ARUMEL, así como todo el personal de la organización, son conocedores de la importancia de esta Política y la integran en su dinámica de trabajo. Para ello, la Dirección toma las medidas necesarias con el fin de que sea difundida a todos los niveles y formula anualmente objetivos para la mejora de la calidad y la seguridad de la información, manteniendo un proceso de mejora continua.
Esta Política se difunde a todo el personal y se asegura de que la Política del Sistema Integrado de Gestión y la normativa interna es entendida por todo el personal de la organización y otras partes interesadas.
