Más información sobre nuestra política de seguridad de la información aquí.
Easy LMS B.V. (Easy LMS) tiene su sede en los Países Bajos y ofrece un sistema de gestión del aprendizaje SaaS (software como servicio). El consejo de administración y la dirección de Easy LMS se comprometen a preservar la confidencialidad, la integridad y la disponibilidad de todos los activos físicos y de información en toda la empresa. El objetivo es preservar su ventaja competitiva, su imagen comercial, su flujo de caja, su rentabilidad y el cumplimiento de las normas legales, reglamentarias y contractuales. Los requisitos en materia de información y seguridad de la información seguirán alineándose con los objetivos de Easy LMS. Hemos implementado un SGSI (Sistema de Gestión de la Seguridad de la Información) destinado a servir de mecanismo para el intercambio de información, las operaciones electrónicas, el comercio electrónico y la identificación y reducción de los riesgos relacionados con la información hasta niveles aceptables.
En particular, la continuidad del negocio y los planes de contingencia, los procedimientos de copia de seguridad de datos, la prevención de virus y piratas informáticos, el control de acceso a los sistemas y la notificación de incidentes de seguridad de la información son fundamentales para esta política. Estos aspectos se describen en las políticas y documentos de apoyo del SGSI.
El SGSI, del que forman parte esta política y demás documentación de apoyo y relacionada, se ha diseñado de conformidad con las especificaciones recogidas en la norma ISO 27001. El SGSI está sujeto a una revisión y mejora continuas y sistemáticas. Hemos nombrado a un responsable de seguridad, que se encarga de la gestión y el mantenimiento del SGSI y del plan de tratamiento de riesgos. Easy LMS se compromete a mantener la certificación de su SGSI según la norma ISO 27001. Se espera que todos los empleados de Easy LMS cumplan con esta política y con el SGSI que la implementa. Todos los empleados recibirán la formación adecuada. Las consecuencias del incumplimiento de las políticas del SGSI se establecen en los contratos de trabajo de Easy LMS y en los acuerdos pertinentes con terceros. Utilizamos el marco OGSM (Objetivos, Metas, Estrategias, Medidas) para establecer anualmente los objetivos de seguridad de la información y trabajar para alcanzarlos. Utilizamos el mismo marco para establecer y trabajar en los objetivos en toda Easy LMS. En esta política, se define «seguridad de la información» como: Preservar la confidencialidad, la integridad y la disponibilidad de todos los activos físicos y de todos los activos de información, en todo Easy LMS:
Preservar
Esto significa que se informará a la dirección y a todos los empleados a tiempo completo y a tiempo parcial de sus responsabilidades (definidas en sus descripciones de puesto o contratos) para preservar la seguridad de la información, notificar las infracciones de seguridad y actuar de acuerdo con los requisitos descritos en el SGSI. Todos los empleados recibirán formación en sensibilización sobre seguridad de la información, y el personal más especializado recibirá formación en seguridad de la información adecuadamente especializada.
Confidencialidad
Esto implica garantizar que solo las personas autorizadas puedan acceder a la información y, por lo tanto, impedir el acceso no autorizado, tanto deliberado como accidental, a la información, los conocimientos propios y los sistemas de Easy LMS.
Integridad
Esto implica salvaguardar la exactitud y la integridad de la información y de los métodos de tratamiento, lo que requiere, por tanto, evitar la destrucción o la modificación no autorizada —ya sea deliberada o accidental, parcial o total— de los activos físicos o de los datos electrónicos. Debe haber planes de contingencia y de copia de seguridad de datos adecuados, así como un sistema de notificación de incidentes de seguridad. Easy LMS debe cumplir con toda la legislación pertinente en materia de datos de las jurisdicciones en las que opera.
Disponibilidad
Esto significa que la información y los activos asociados deben ser accesibles para los usuarios autorizados cuando sea necesario y, por lo tanto, deben estar físicamente protegidos. La red informática debe ser resiliente, y Easy LMS debe detectar y responder rápidamente a los incidentes que amenacen la disponibilidad continuada de los activos, los sistemas y la información. Debe haber planes de continuidad del negocio adecuados.
Todos los activos físicos
Los activos físicos de Easy LMS incluyen, entre otros, el hardware informático, el cableado de datos, los sistemas telefónicos, los sistemas de archivo y los archivos de datos físicos.
Todos los activos de información
Los activos de información incluyen la información impresa o escrita en papel, transmitida por correo postal o mostrada en películas, o expresada verbalmente en una conversación, así como la información almacenada electrónicamente en servidores, sitios web, extranets, intranets, ordenadores de sobremesa, portátiles y teléfonos móviles, así como en memorias USB, cintas de copia de seguridad y cualquier otro soporte digital o magnético, e información transmitida electrónicamente por cualquier medio. Esto incluye los conjuntos de instrucciones que indican a los sistemas cómo manipular la información (es decir, el software: sistemas operativos, aplicaciones, utilidades, etc.).
En todo Easy LMS
Todo el personal de Easy LMS se ha adherido a nuestra política de seguridad y ha aceptado nuestro SGSI.
Responsable del documento y aprobación
El responsable de seguridad es el responsable de este documento y se encarga de garantizar que este documento de política se revise periódicamente. Esta política se revisará en respuesta a cualquier cambio en la evaluación de riesgos o en el plan de tratamiento de riesgos, y al menos una vez al año. Todos los miembros del personal tienen a su disposición una versión actualizada de este documento en Confluence. No contiene información confidencial y puede facilitarse a las partes externas pertinentes.