Política de qualitat i seguretat
A Nexus Geographics tenim la visió que els mapes són una eina clau per entendre i millorar l'activitat de les persones i les organitzacions. La nostra missió és ajudar les empreses i administracions públiques a entendre millor el seu negoci, amb tecnologia de geolocalització, amb mapes i rutes intel·ligents, aportant a més els mecanismes de control intern que permetin dotar de la major seguretat de la informació als nostres processos:
- Satisfer les necessitats dels nostres clients i parts interessades.
- Mantenir actualitzada la formació dels treballadors per poder realitzar les tasques que li són encomanades, i informar a tot el personal sobre el funcionament de el Sistema de Gestió de la Qualitat i els objectius fixats.
- Promoure la millora contínua dels serveis, la seguretat de la informació i de el sistema de gestió. Implicar el personal en comportaments segurs, vetllant per la seguretat de la informació pròpia i dels nostres clients, les activitats de qualitat i la recerca de la millora contínua.
- Implicar al personal en comportaments segurs, vetllant per la seguretat de la informació pròpia i de les parts interessades amb el fi de garantitzar:
- La seva confidencialitat, assegurant que només els que estiguin autoritzats puguin accedir a la informació.
- La seva integritat, assegurant que la informació i els seus mètodes de procés siguin exactes i complets, evitant modificacions no autoritzades i la disponibilitat, assegurant que els usuaris autoritzats tenen accés a la informació i als seus actius associats quan ho requereixin. Per aconseguir aquests objectius s'estableixen els principis fonamentals següents: Ciberhigiene: Aplicar a tots els actius de la companyia unes mesures bàsiques que garanteixin un nivell mínim de seguretat. Conscienciació: Ser conscients dels riscos de seguretat de la informació, així com conèixer i aplicar les pràctiques necessàries per protegir la informació. Gestió del Risc de Seguretat: Realitzar una adequada avaluació, gestió i tractament del risc de seguretat de la informació per assolir un nivell acceptable de risc, prioritzant les mesures i els controls a implantar d'acord amb els riscos identificats i els objectius de negoci perseguits. Seguretat des del disseny: Incorporar la seguretat de la informació com a element essencial en el disseny i desenvolupament de productes, solucions i serveis. Gestió d'Incidents de Seguretat: Actuar de manera adequada i conjunta per prevenir, detectar i respondre els incidents que puguin afectar la seguretat de la informació.
- Tots els que integrem NEXUS (empleats, col·laboradors, terceres parts) som responsables d'entendre i complir aquests principis, així com totes les polítiques de seguretat de la informació aprovades que els desenvolupen. Alhora, dins del nostre àmbit de responsabilitat hem de proporcionar els recursos necessaris i afavorir-ne el compliment.
- Donar compliment als requisits legals així com altres requisits que l'organització subscrigui.
Mitjançant el desenvolupament d'aquestes accions, Nexus Geographics es compromet a la millora contínua de l'eficàcia de el Sistema de Gestió de la Qualitat i Seguretat de la Informació.
A més, amb l'objectiu de garantir que aquesta Política integral de Qualitat i Seguretat es compleix, es defineixen objectius de qualitat coherents amb aquesta política i es revisa periòdicament el sistema per garantir la seva eficàcia.
David Comas i Francesc Varela, CEOs.
Barcelona, 30 de maig de 2022