Política de Seguridad
Ofimood consciente de que el aseguramiento de la calidad de nuestros servicios, así como la seguridad de la información, es un recurso crítico, ha establecido un Sistema de Gestión integrado de acuerdo con los requisitos de la norma UNE-EN ISO/IEC 27001:2022,9001:2015 ,14001:2025 y 20.000-1:2018.
La eficacia y aplicación del Sistema de Gestión Integrado conforme a las normas de referencia es responsabilidad directa del Comité del sistema de gestión integrado, el cual es responsable de la aprobación, difusión y cumplimiento de la presente política. En su nombre y representación se ha nombrado a un responsable del Sistema integrado, que posee la suficiente autoridad para desempeñar un papel activo en el Sistema de Gestión, supervisando su implantación, desarrollo y mantenimiento.
Toda persona cuya actividad pueda, directa o indirectamente, verse afectada por los requisitos del Sistema de Gestión, está obligada al cumplimiento estricto de la presente política.
En Ofimood se implantarán todas las medidas necesarias para cumplir la normativa aplicable, y otros requisitos contractuales, y establecer las medidas necesarias para garantizar el cumplimiento de las normativas ISO de referencia.
Es por ello por lo que Ofimood:
- Aplica la seguridad de la información mediante la aplicación de normas, procedimientos y controles que deberán permitir asegurar la confidencialidad, integridad, disponibilidad de la información, así como calidad del servicio prestado.
- Salvaguarda la confidencialidad de los datos gestionados por Ofimood
- Dispone de capacidad de respuesta ante situaciones de emergencia, restableciendo el funcionamiento de los servicios críticos en el menor tiempo posible, y asegurando los sistemas de información.
- Evita alteraciones indebidas en la información, salvaguardando la integridad de la misma.
- Promueve la concienciación y formación de todo su personal para cumplir con las expectativas de las partes interesadas.
- Establece objetivos y metas enfocados hacia la evaluación del desempeño, así como a la mejora continua en nuestras actividades, reguladas en el Sistema de Gestión que desarrolla esta política.
- Asegura la disponibilidad de los sistemas de información, tanto en los servicios ofrecidos a los clientes como en la gestión interna.
- Fija el marco de actuación necesario para proteger los recursos de información frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad y disponibilidad de la información.
- Aprueba la metodología de análisis de riesgos utilizada en el Sistema de Gestión integrado.
- Mantiene la seguridad de edificios e instalaciones, así como de sistemas y el comportamiento de empleados y terceras personas asociadas a Ofimood en el uso de sistemas.
- Estudia el nivel de satisfacción del cliente y analiza los aspectos de mejora para maximizar los resultados.
- Establece las pautas y comunica a sus empleados/as la importancia de una gestión de servicios eficaz y conforme a los requisitos de cliente.
- Mantiene el nivel de servicio ofrecido a nuestros clientes, y garantiza la continuidad del negocio.
- Asegura la capacidad de la compañía en función de la demanda para no comprometer el nivel de servicio ofrecido a nuestros clientes.
- Dispone de los medios necesarios para asegurar la calidad de nuestro servicio.
- Promueve la mejora continua de nuestro sistema de gestión integrado.
- Se asegura del cumplimiento de los requisitos legales y otros requisitos inherentes a nuestra organización.
- Analiza el desempeño ambiental de la organización para reducir su impacto en el medio ambiente y promover el desarrollo sostenible.
- Se compromete a llevar acciones encaminadas a reducir nuestro impacto en el cambio climático.
Aprobada y firmada por Dirección en fecha 28 de agosto de 2025.