Política del Sistema de Gestión Integrado ISO 9001 e ISO 27001
Vantek (VANGUARD TECH SA) se dedica al diseño, desarrollo, implementación, soporte y comercialización de productos de software para entidades financieras.
La organización mantiene un Sistema de Gestión Integrado conforme a las normas ISO/IEC 27001 e ISO 9001, y se compromete a cumplir los requisitos legales, reglamentarios y contractuales aplicables.
Para ello, la política establece los siguientes compromisos:
1. La organización debe cumplir los requisitos aplicables de sus clientes y demás partes interesadas.
2. La organización debe mejorar continuamente el Sistema de Gestión Integrado, impulsando la innovación en sus procesos y productos.
3. La organización debe asegurar que el personal cuente con la competencia y la capacitación necesarias para desempeñar sus funciones.
4. La organización debe proteger la confidencialidad, la integridad y la disponibilidad de la información propia, de sus clientes y de las demás partes interesadas.
5. La organización debe identificar, evaluar y tratar los riesgos sobre sus activos de información y sus procesos, a intervalos planificados y ante cambios significativos.
6. La organización debe establecer y mantener procedimientos para la gestión de los incidentes de seguridad de la información.
Política del Sistema de Gestión Integrado ISO 9001 e ISO 27001
Vantek (VANGUARD TECH SA) se dedica al diseño, desarrollo, implementación, soporte y comercialización de productos de software para entidades financieras.
La organización mantiene un Sistema de Gestión Integrado conforme a las normas ISO/IEC 27001 e ISO 9001, y se compromete a cumplir los requisitos legales, reglamentarios y contractuales aplicables.
Para ello, la Política del Sistema de Gestión Integrado establece los siguientes compromisos:
1. La organización debe cumplir los requisitos aplicables de sus clientes y demás partes interesadas.
2. La organización debe mejorar continuamente el Sistema de Gestión Integrado, impulsando la innovación en sus procesos y productos.
3. La organización debe asegurar que el personal cuente con la competencia y la capacitación necesarias para desempeñar sus funciones.
4. La organización debe proteger la confidencialidad, la integridad y la disponibilidad de la información propia, de sus clientes y de las demás partes interesadas.
5. La organización debe identificar, evaluar y tratar los riesgos sobre sus activos de información y sus procesos, a intervalos planificados y ante cambios significativos.
6. La organización debe establecer y mantener procedimientos para la gestión de los incidentes de seguridad de la información.
