Àrea clients 
Propòsit i abast
A GRUP FACTOR ENERGIA, som conscients que la informació constitueix un dels actius més valuosos de l’organització i dels nostres clients. Per aquest motiu, adoptem una política de Seguretat de la Informació que ens compromet a protegir-la per garantir la Confidencialitat, Integritat i Disponibilitat de la informació. Així mateix, gestionem els riscos associats als actius d’informació amb l’objectiu d’avaluar-ne l’impacte i aplicar-hi el tractament adequat.
Aquesta política estableix com a marc de referència la norma UNE-EN ISO/IEC 27001:2023, per a la implementació, el manteniment i la millora contínua del Sistema de Gestió de Seguretat de la Informació.
La protecció de la informació és una responsabilitat compartida per tot el personal del GRUP FACTOR ENERGIA, fet que implica el compromís de preservar els principis recollits en aquesta política de seguretat de la informació i de garantir-ne el compliment, així com per part de qualsevol altra persona o organització que, en l’àmbit de les seves responsabilitats, tingui accés als nostres actius d’informació.
Principis d’operació i governança de la Seguretat de la Informació
Amb la finalitat de gestionar de manera eficient la protecció de la informació, apliquem els principis de gestió de la Seguretat de la Informació i Governança:
• Controls d’accés
En la nostra gestió interna, ens comprometem a garantir el principi de Confidencialitat, assegurant que les dades només puguin ser accessibles per les persones i entitats autoritzades, mitjançant la implementació de controls destinats a evitar accessos no autoritzats.
• Protegir la integritat de les dades
Implementem controls tècnics i operatius per garantir la Integritat de les dades i evitar que pateixin alteracions o modificacions malintencionades durant el seu emmagatzematge, processament i transmissió.
• Continuïtat operativa
Ens comprometem a garantir que tots els usuaris i entitats tinguin accés a la informació i als sistemes quan ho requereixin, mitjançant la implementació de mesures contra caigudes dels serveis i atacs cibernètics per garantir-ne la Disponibilitat.
• Gestió de Riscos
Identificar les amenaces i vulnerabilitats que afecten els actius d’informació per implementar les mesures adequades que permetin contenir-les i eliminar-les.
• Formació i Conscienciació
Establim el nostre compromís de crear una cultura de Seguretat de la Informació dins de l’organització mitjançant la conscienciació del personal del GRUP FACTOR ENERGIA, com a eix estratègic per assolir els objectius de Seguretat de la Informació.
• Compliment Legal
Garantim el compliment estricte de la legislació vigent en matèria de protecció de dades personals mitjançant la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD) i el Reglament General de Protecció de Dades (RGPD) de la Unió Europea.
Compromís de la direcció
La Direcció del GRUP FACTOR ENERGIA es compromet a revisar periòdicament aquesta política per garantir-ne l’adequació contínua, a comunicar-ne els principis a tots els nivells de l’organització i a assignar els recursos necessaris per a la implantació, el manteniment i la millora contínua del Sistema de Gestió de Seguretat de la Informació, així com a promoure una cultura de seguretat i de protecció de dades personals d’acord amb els requisits legals.
