1. Ética e Integridad
  2. Seguridad de la Información
  3. Volver

Ferrovial

Ferrovial - Informe anual integrado 2013 / Seguridad de la Información

En 2012, el Sistema de Gestión de la Seguridad de la Información de Ferrovial fue certificado conforme a la norma ISO/ IEC 27001.

Ferrovial dispone de un marco normativo interno (Marco General Corporativo de Seguridad de la Información), alojado en la intranet corporativa, relativo a la seguridad de la información que tiene por objeto salvaguardar la integridad, confidencialidad y disponibilidad de la información generada y tratada por y para Ferrovial.

Está basado en los siguientes principios fundamentales:

  • Titularidad de la información.
  • Tratamiento de la información restringido a fines autorizados y de negocio.
  • Adecuación al Marco Legal.
  • Código de Ética Empresarial.

Este Marco es de aplicación a todos los empleados y colaboradores de Ferrovial, así como a cualquier tipo de información generada, con independencia de su naturaleza y de los medios y formas de almacenamiento y transmisión (escrita o impresa en papel, o contenida en cualquier otro tipo de soporte de naturaleza física, información digital gestionada y mantenida a través de sistemas de información, información transmitida oralmente, etc.).

Ferrovial reconoce la importancia estratégica de sus activos de información y considera que las políticas y procedimientos de creación, recogida, tratamiento, almacenamiento, utilización, control y salvaguarda de la información de Ferrovial constituyen un factor clave tanto del desempeño de su actividad como de su reputación.

Asimismo, Ferrovial considera esencial proteger su información de la destrucción, indisponibilidad, manipulación o revelación no autorizada, y a tal fin, se han establecido una serie de directrices generales y mecanismos de control aplicables tanto a los activos de información de Ferrovial como a los sistemas que los procesan y soportan.

Con el objetivo de difundir la necesidad de proteger la información empresarial, Ferrovial realiza con carácter periódico acciones de formación, concienciación y divulgación.