Calidad-Medio Ambiente y Seguridad de la Información

• Porque nuestra principal meta es satisfacer las necesidades de nuestros clientes, la protección del medio ambiente y la seguridad de la información, les informamos que disponemos de un Sistema de Gestión certificado conforme a las normas UNE-EN ISO 9001:2015, UNE-EN ISO 14001:2015 y UNE-EN ISO 27001:2017.
• Por ello disponemos de un proceso de Evaluación de Proveedores y/o Subcontratas, en el cual evaluamos todos los años a nuestros proveedores y subcontratas en función de diferentes aspectos como pueden ser: calidad del material o servicio prestado, cumplimiento de plazos, incidencias, etc.
• También disponemos de una Política de Gestión (Calidad, Medio Ambiente) y una Política de Seguridad de la Información y un Manual de Buenas Prácticas Ambientales, los cuales ponemos a su disposición para su conocimiento y divulgación.

La Gerencia de ACADEMIA NUEVA CASTILLA, define a través de esta
Política de Seguridad su compromiso de implantación y mantenimiento de un Sistema de Gestión de Seguridad de la Información, basado en los requisitos de la norma UNE-EN ISO 27001:2017. La organización establece un SGSI que da soporte a todas las actividades desarrolladas, prestando especial interés al cumplimiento de las políticas y normas de seguridad establecidas, velando por la mejora continua de la seguridad de la información basándose en los siguientes principios:

1. Protección de datos de carácter personal y la intimidad de las personas.
2. Protección de los registros de la Organización.
3. Cumplimiento y conformidad con los requisitos legislativos y contractuales aplicables a la actividad de la empresa en materia de seguridad.
4. Obligatoriedad de formación en temas de seguridad de la información en los términos establecidos en la instrucción de seguridad relativa a recursos humanos.
5. Cumplimiento de los controles y medidas de seguridad establecidos en las instrucciones de seguridad, pudiendo ser aplicable el proceso disciplinario definido en el Estatuto de los Trabajadores en su Capítulo IV, Faltas y sanciones de los trabajadores, en caso de violaciones intencionadas de la seguridad.
6. Comunicación de las incidencias de seguridad detectadas en base a las instrucciones establecidas.

Para lograr el cumplimiento de los principios anteriores, es necesario implementar un conjunto de medidas de seguridad, tanto técnicas como organizativas que garanticen la efectividad de los esfuerzos realizados.

Todas las medidas adoptadas se establecen a través del Manual de seguridad, los procedimientos y las instrucciones de trabajo definidas. Todos los miembros de la organización deberán cumplir y velar por el cumplimiento de lo establecido en el SGSI de ACADEMIA NUEVA CASTILLA. Para garantizar el cumplimiento de lo establecido por el SGSI, la dirección delega la responsabilidad de supervisión, verificación y monitorización del sistema en el Responsable de Seguridad, el cual posee la autoridad e independencia necesarias y dispondrá de los recursos oportunos, para garantizar la correcta operación de todo lo definido en el SGSI.

Por último, la dirección se compromete a facilitar los medios necesarios y a adoptar las mejoras oportunas en toda la Organización, para fomentar la prevención de los riesgos y daños sobre los activos, mejorando así la eficiencia y eficacia del SGSI.

En Burgos a 04 de Enero de 2021
Firmado: Gerencia