Política de Seguridad de la Información

En un entorno tecnológico donde la informática y las comunicaciones facilitan un nuevo paradigma de productividad para las empresas, la Fundación Laboral de la Construcción (en adelante FLC o la Organización) está muy comprometida con la Seguridad y la Privacidad de la información, donde la creciente digitalización hace fundamental implementar buenas prácticas en seguridad para conseguir los objetivos de confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad y legalidad de toda la información gestionada por la Organización durante la ejecución de sus procesos de negocio.

En consecuencia, FLC mantiene las siguientes directrices de aplicación a tener en cuenta en el marco del Sistema de Gestión de Seguridad de la Información (SGSI):

• Confidencialidad: La información tratada por FLC será conocida exclusivamente por las personas autorizadas, previa identificación, en el momento y por los medios habilitados.
• Integridad: La información tratada por FLC será completa, exacta y válida, siendo su contenido el facilitado por los afectados sin ningún tipo de manipulación.
• Disponibilidad: La información tratada por FLC estará accesible y utilizable por los usuarios autorizados e identificados en todo momento, quedando garantizada su propia persistencia ante cualquier eventualidad prevista.
• Autenticidad: La información tratada por FLC requerirá que la identidad real de los activos y/o actores sea comprobada y confirmada, así como la autorización por parte de los autorizadores. Se realizará una verificación de estas tres cuestiones.
• Trazabilidad: La información tratada por FLC tendrá la propiedad de certificar que las acciones de una entidad pueden ser imputadas exclusivamente a dicha entidad.
• Legalidad: FLC garantizará el cumplimiento de toda legislación que le sea de aplicación. Y en concreto, la normativa en vigor relacionada con el tratamiento de datos de carácter personal.

Mediante esta política, la Dirección General asume la responsabilidad de apoyar y promover el establecimiento y revisión de las medidas organizativas, técnicas y de control necesarias para el cumplimiento de las directrices de seguridad aquí descritas.

Esta Política de Seguridad será mantenida, actualizada y adecuada a los fines de la Organización, alineándose con su contexto de gestión estratégica de riesgos. A este efecto se revisará a intervalos planificados o siempre que se produzcan cambios significativos, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia. Asimismo, para gestionar los riesgos que afronta FLC se define un procedimiento de evaluación de riesgos formalmente definido.

Fdo. Director General
En fecha: 01 de junio 2023

Ref. PSI-PO01-01 rev 0.0