Informationssicherheitsrichtlinie

Electric Save App Digital, SL, ein Unternehmen, das sich den Prozessen der Extraktion, Verarbeitung und Analyse aller Daten aus den Rechnungen der Kunden der Energievertriebsunternehmen widmet, die unsere Plattform nutzen, hat ein Informationssicherheits-Managementsystem eingeführt, das auf den Anforderungen der Norm ISO 27001:2022 beruht, mit dem Ziel sicherzustellen, dass alle Werte und Ressourcen der Informationstechnologie so genutzt und verwaltet werden, dass ihre Vertraulichkeit, Integrität und Verfügbarkeit geschützt sind, und das darauf ausgerichtet ist, die Kontinuität der Geschäftsbereiche zu sichern, Schäden zu minimieren und den Ertrag der Investitionen und die Geschäftschancen zu maximieren sowie die kontinuierliche Verbesserung zu fördern.

Die Geschäftsleitung von Electric Save übernimmt durch die Ausarbeitung und Einführung dieses Informationssicherheits-Managementsystems folgende Verpflichtungen:

Lösungen und Dienstleistungen zu entwickeln, die den gesetzlichen Anforderungen entsprechen, und dazu die auf die von der Organisation betriebenen und im Geltungsbereich des ISMS (SGSI) enthaltenen Geschäftsbereiche anwendbaren Rechtsvorschriften zu ermitteln.
Die vertraglichen Anforderungen gegenüber den interessierten Parteien festzulegen und zu erfüllen.
Schulungs- und Sensibilisierungsprogramme zur Informationssicherheit für alle Mitarbeiter und anderen interessierten Parteien bereitzustellen.
Viren und andere Schadsoftware zu verhindern und zu erkennen, durch die Entwicklung spezifischer Richtlinien und den Abschluss vertraglicher Vereinbarungen mit spezialisierten Organisationen.
Risikobewertungen zur Informationssicherheit durchzuführen, um Kontrollen zur Minderung der Auswirkungen der ermittelten Risiken festzulegen und umzusetzen.
Pläne zur Geschäftskontinuität und zur Notfallwiederherstellung zu entwickeln und aufrechtzuerhalten
Die Folgen von Verstößen gegen die Sicherheitsrichtlinie festzulegen, die in den mit den interessierten Parteien, Lieferanten und Unterauftragnehmern geschlossenen Verträgen abgebildet werden.
Eine Kultur der kontinuierlichen Verbesserung im Management der Informationssicherheit zu fördern und Verbesserungen auf Grundlage der Analyse von Vorfällen, Audits und regelmäßigen Überprüfungen umzusetzen
Jederzeit im Rahmen der strengsten Berufsethik zu handeln.
Sicherzustellen, dass Zugriff auf und Nutzung von Informationssystemen auf sichere Weise und gemäß den festgelegten Richtlinien erfolgen
Den Ruf der Marke hinsichtlich der Datensicherheit zu wahren
Den Lebenszyklus der Informationen angemessen zu verwalten, sodass in keiner der Phasen eine unsachgemäße Verwendung erfolgen kann.
Das Personal der Organisation wird sich am Management der Vorfälle im Zusammenhang mit den Diensten und dem Management der Informationssicherheit beteiligen, um so schnell wie möglich die normalen Betriebsniveaus der Dienste wiederherzustellen und die nachteiligen Auswirkungen dieser Vorfälle auf die Organisation zu minimieren
Den Schutz der Rechte des geistigen Eigentums sicherzustellen
Regelmäßig eine Reihe von Zielen und Indikatoren festzulegen, die es der Leitung ermöglichen, die Servicelevel und die Managementaktivitäten angemessen zu überwachen
Die oberste Leitung verpflichtet sich, die erforderlichen Ressourcen bereitzustellen, um das Informationssicherheits-Managementsystem (ISMS/SGSI) aufrechtzuerhalten und zu verbessern.

Diese Richtlinie ist ein grundlegender Bestandteil des Integrierten Planungs- und Managementsystems der Einrichtung SIPG und wird allen interessierten Parteien dauerhaft in ihrer geltenden Fassung mitgeteilt.