BNEO asume el compromiso de proteger la información de sus clientes y colaboradores mediante controles rigurosos y una cultura de seguridad continua.
Nuestro compromiso
En BNEO, la seguridad de la información es una prioridad estratégica liderada desde la dirección e integrada en todas nuestras operaciones. Mantenemos un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001:2022, orientado a garantizar la protección de la información de nuestros clientes, la continuidad de nuestros servicios y el cumplimiento de la normativa aplicable.
Principios de seguridad
Toda nuestra actividad en materia de seguridad se rige por tres principios fundamentales:
Confidencialidad
La información solo es accesible para quienes están debidamente autorizados.
Integridad
La información se mantiene exacta y protegida frente a alteraciones no autorizadas.
Disponibilidad
Los sistemas e información están accesibles cuando son necesarios.
Cómo protegemos la información
Estos son los compromisos concretos que asumimos:
- Formación continua de todo el personal en buenas prácticas de seguridad de la información.
- Control de accesos basado en mínimo privilegio y autenticación multifactor en todos los sistemas.
- Gestión de incidentes con procedimientos definidos para detectar, responder y aprender de cualquier evento.
- Gestión de proveedores garantizando que los terceros con acceso a nuestra información cumplen requisitos equivalentes de seguridad.
- Continuidad del servicio mediante copias de seguridad, redundancia y planes de recuperación ante incidentes.
- Mejora continua a través de auditorías periódicas, revisión de riesgos y actualización de controles.
El Usuario puede acceder libremente al Sitio Web y por regla general de forma gratuita. La utilización de alguno de los Contenidos o Servicios del Sitio Web podrá hacerse mediante la suscripción o registro previo del Usuario.
Marco normativo
Esta política se enmarca en el cumplimiento de la normativa aplicable a nuestra actividad. La política es revisada anualmente por la dirección de BNEO y actualizada ante cambios relevantes en la organización o en el entorno normativo.
ISO/IEC 27001:2022
RGPD
LOPDGDD
Contacto en materia de seguridad
Para consultas, reporte de incidentes o cualquier comunicación relacionada con la seguridad de la información, contacta con nuestro Responsable de Seguridad: seguridad@epigram.es.