Política de Seguridad de la Información

COUNTELLIS, como empresa especializada en el desarrollo de plataformas tecnológicas para la movilidad, seguridad ciudadana y gestión urbana, asume el compromiso de garantizar la seguridad de la información como parte esencial de su propuesta de valor, de su crecimiento sostenible y del cumplimiento normativo.

La dirección establece esta política como marco de referencia para proteger la confidencialidad, integridad y disponibilidad de la información, con un enfoque proactivo, orientado al cliente, alineado con la estrategia empresarial y de acuerdo a la norma ISO/IEC 27001.

Principios fundamentales:

  • Compromiso de la dirección y liderazgo activo en la gestión de la seguridad, integrándola en todos los niveles de la organización.

  • Adaptación al contexto: identificamos los riesgos y oportunidades que afectan a nuestra actividad, los analizamos y tratamos con medidas proporcionadas y eficaces.

  • Visión orientada a cliente y usuarios finales, garantizando la confianza y calidad en el tratamiento de datos y servicios ofrecidos.

  • Cumplimiento legal y normativo, especialmente en materia de protección de datos , contratación pública y seguridad .

  • Seguridad desde el diseño: todos nuestros desarrollos incorporan principios de seguridad desde las fases más tempranas, incluyendo control de código fuente (SAST), despliegues en entornos segmentados y copias de seguridad automatizadas.

  • Preparación ante incidentes: garantizamos mecanismos de recuperación, respuesta ante emergencias y continuidad del servicio.

  • Sensibilización y formación continua del personal, como eje clave de la seguridad operativa y cultural.

  • Comunicación interna y externa fluida, que favorece la transparencia y toma de decisiones informadas.

  • Mejora continua del SGSI , integrando los resultados de auditorías, revisiones de dirección, feedback del cliente y evolución tecnológica.

Esta política se revisa anualmente o frente a cambios significativos en el negocio y se comunica a todo el personal y partes interesadas relevantes.

La Dirección General