• Corredoria

• Política de seguretat de la informació

Política de seguretat de la informació

24/09/2026

L'objectiu principal de la creació d'aquesta Política de Seguretat de la informació de les dades tractades per part de Corredoria d’ assegurances Santasusana, S.A. és garantir als usuaris interns i externs, dels seus serveis, l'accés i tractament de la informació de forma segura i respectant la privacitat amb relació als serveis que es requereixen per a l'acompliment i acordat entre les parts, així com evitar pèrdues o alteració de la informació i accessos no autoritzats a la mateixa.

Per tot això Corredoria d' assegurances Santasusana, S.A. estableix:

• Que es desenvolupin polítiques, normatives, procediments i guies operatives per donar suport a aquesta la Política de Seguretat de la informació.
• Que s' identifiqui la informació que hagi de ser protegida.
• Que s' estableixi i mantingui la gestió del risc alineada amb els requeriments de la política del SGSI i l' estratègia d' EN CORREDORIA D’ ASSEGURANCES SANTASUSANA, S.A.
• Que s' estableixi una metodologia per a l' apreciació i tractament del risc.
• Que s' estableixin criteris amb els quals mesurar el nivell de compliment del SGSI.
• Que es revisi el nivell de compliment del SGSI.
• Que es corregeixin les no conformitats i troballes de les auditories mitjançant la implementació d' accions correctives.
• Que el personal rebi formació i conscienciació sobre la seguretat i privacitat de la informació.
• Que tot el personal sigui informat sobre l' obligació de compliment de la Política de Seguretat de la informació.
• Que Direcció proporcioni els recursos necessaris per gestionar el SGSI.
• La identificació i compliment de tots els requeriments legals i contractuals.
• Que s' identifiquin i analitzin les implicacions de seguretat de la informació i de la privacitat de les dades de caràcter personal respecte als requeriments de negoci.
• Que es mesuri el grau de maduresa del propi sistema de gestió de la seguretat de la informació.
• Que es realitzi la millora contínua sobre el SGSI.

Així mateix s' estableix un marc per a la consecució dels objectius de seguretat de la informació tractats en CORREDORIA D’ ASSEGURANCES SANTASUSANA, S.A. Aquests objectius s' assoliran a través d' una sèrie de mesures organitzatives i de normes concretes i clarament definides.

Els principis que s' han de respectar, en base a les dimensions bàsiques de la seguretat de la informació, són els següents:

• Confidencialitat: propietat per la qual únicament pot accedir a la informació gestionada per CORREDORIA D’ ASSEGURANCES SANTASUSANA, S.A. qui estigui autoritzat per a això, prèvia identificació, en el moment i pels mitjans habilitats.
• Integritat: propietat que garanteix la validesa i exactitud de la informació gestionada per CORREDORIA D’ ASSEGURANCES SANTASUSANA, S.A. essent el seu contingut el facilitat pels afectats sense cap tipus de manipulació i permetent que sigui modificada únicament per qui estigui autoritzat per a això.
• Disponibilitat: propietat de ser accessible i utilitzable en els intervals acordats. La informació gestionada per CORREDORIA D’ ASSEGURANCES SANTASUSANA, S.A. és accessible i utilitzable pels clients i usuaris autoritzats i identificats en tot moment, quedant garantida la seva pròpia persistència davant qualsevol eventualitat prevista.
• Privacitat: protegir la privacitat de la informació personal dels estudiants, professors i personal administratiu que gestiona CORREDORIA D’ ASSEGURANCES SANTASUSANA, S.A. així com col·laboradors externs, assegurant que es compleixin les lleis i regulacions aplicables en tot moment.
• Legalitat vigent: Complir amb la legislació vigent

La direcció de CORREDORIA D' ASSEGURANCES SANTASUSANA, S.A. es compromet a posar tots els recursos necessaris per abordar amb èxit la consecució d' aquests objectius. Així com dur a terme de forma periòdica, la revisió i seguiment d' aquests.

Conseller Delegat

Josep Santasusana i Ribó