SOCIMA SOCIEDAD INDUSTRIAL DE MATRICERIA, S.L. que nació en 1989 de la fusión de diferentes empresas con amplia experiencia en el sector de automoción. Nuestros servicios están especializados en la ingeniería, diseño y fabricación de matrices, así como en la estampación de piezas de carrocería.
Consciente de la trascendencia de la seguridad de la información, SOCIMA ha impulsado el establecimiento de un Sistema de Gestión de la Seguridad de la Información de acuerdo con los requisitos de la norma VDA-ISA de TISAX con el fin de identificar, evaluar y minimizar los riesgos a los que se expone su información y garantizar el cumplimiento de los objetivos establecidos.
El objetivo principal de esta Política de Seguridad es establecer un modelo de actuación que permita proteger la información frente amenazas, posibles pérdidas y accesos no autorizados a la misma con el objetivo de preservar la confidencialidad, integridad y disponibilidad de la información.
La Dirección de SOCIMA valora especialmente como criterio principal para la estimación de sus riesgos la valoración de la disponibilidad y confidencialidad de su información y aún más la de sus clientes. Por ello, se ha implantado un Sistema de Gestión de la Seguridad de la Información y se ha creado un Comité de Seguridad de la Información con la suficiente autoridad para desempeñar un papel activo en el Sistema de Gestión, supervisando su implantación, desarrollo y mantenimiento. También revisará cada dos años la presente Política, a efectos de mantenerla actualizada, y efectuará toda modificación que sea necesaria en función a posibles cambios que puedan afectar su definición, tales como cambios tecnológicos o el impacto de los incidentes de seguridad.
El cumplimiento de la presente Política de Seguridad es aplicable a cualquier empleado de SOCIMA, así como a toda persona externa cuya actividad pueda verse afectada, ya sea de forma directa o indirecta, por los requisitos establecidos en el sistema. El incumplimiento de las disposiciones de la presente Política será sancionado de conformidad a su gravedad.
Con el fin de dar cumplimiento a la normativa aplicable en materia de seguridad, en general, y de seguridad de la información, en particular, SOCIMA ha establecido mecanismos de control cuyos objetivos son:
- Garantizar el cumplimiento de la legislación vigente, reglamentos y acuerdos con terceros en lo que afecta al tratamiento de la información.
- Asegurar la confidencialidad de los datos obtenidos y gestionados, asegurar la disponibilidad de los sistemas de la información, tanto en los servicios ofrecidos a los clientes como en la gestión interna, así como asegurar la integridad de la información, evitando alteraciones en la misma.
- Asegurar la continuidad en las operaciones de la empresa con el fin de permitir el normal funcionamiento de los servicios críticos, aun cuando alguna de sus funciones se viese dañada por un accidente interno o externo.
- Promover la competencia, la toma de conciencia y la formación en materia seguridad de la información.
- Establecer la responsabilidad de los empleados con relación a reportar las violaciones de seguridad; preservar la confidencialidad, integridad y disponibilidad de los activos de información en cumplimiento de la presente política y cumplir las políticas y procedimientos inherentes al Sistema de Gestión de la Seguridad de la Información.
La presente política de seguridad de la información se hallará siempre alineada con las políticas generales de SOCIMA y con las que sirvan de marco a otros sistemas de gestión internos, como pueden ser las políticas en materia de IATF 16949:2016 e ISO 9001:2015.
En caso de tener cualquier duda sobre aspectos relacionados con esta Política u otros aspectos relacionados con los procesos o procedimientos de la seguridad de la información, contacte con el responsable de seguridad de la información personalmente o a través de la siguiente dirección de correo electrónico: seguridad@socima.com.
En Rubí, a 15 de abril del 2021
Dirección General