La Asociación del Automóvil del Principado de Asturias (A.S.P.A) es una empresa que desarrolla la impartición de formación en distintos soportes y a través de distintos medios. Su dirección ha implantado un Sistema de Seguridad de la Información para mejorar el sistema de gestión de la información, que se basa en los siguientes puntos:
- Cumplimiento de los requisitos legales en materia de Gestión de Datos de Carácter Personal.
- Garantizar la confidencialidad, integridad y disponibilidad de la información gestionada de todos/as los/as agentes participantes en los proyectos de formación.
- Desarrollar las actividades de nuestra empresa bajo los requisitos legales o reglamentarios y las obligaciones de seguridad contractuales.
- Verificar que los servicios de formación prestados por terceros garantizan el CID con los mismos criterios vigentes en nuestra organización.
- Garantizar la continuidad de negocio en caso de situaciones no controladas.
- Compromiso firme en proporcionar recursos suficientes para crear, implementar, gestionar y mejorar el SGSI, tanto a nivel técnico como humano.
- Revisión del sistema y actuaciones correctivas y de mejora continua en caso de ser necesarias.
- Concienciación del personal de modo que cada persona sea responsable de los activos que maneja y sea consciente de la importancia de la correcta aplicación de las pautas marcadas en el SGSI. En caso de incumplimiento de las obligaciones asociadas al puesto de trabajo en materia de seguridad de la información, la empresa se reserva el derecho de emprender las medidas disciplinarias oportunas.
- Capacitar al personal mediante planes formativos en materia de Seguridad de la Información para garantizar el correcto funcionamiento del SGSI.
- Cumplimiento de los requisitos de la Norma ISO 27001:2013.
