- Última actualización: Abril 2025
HARD LINK SECURITY S.L. es una empresa cuya misión es la de proporcionar a sus clientes Seguridad de la Información y Ciberseguridad mediante la prestación y el suministro de productos y servicios específicos.
HARD LINK SECURITY S.L. (HARDLINK), con el fin de adaptarse a las exigencias de Seguridad de la información, dispone de un Sistema de Gestión de la Seguridad de la Información, en conformidad a los requisitos de la Normativa internacional ISO-IEC 27001:2023, la directiva europea (EU) 2022/2555 (NIS2) y el Real Decreto 311/2022 (Esquema Nacional de Seguridad – ENS).
HARDLINK, manifiesta expresamente su compromiso en prestar servicios de calidad, de modo que las directrices y objetivos generales de la organización tienen el propósito de implantar y mantener un Sistema de Gestión de Seguridad de la Información.
En el desarrollo y funcionamiento de estos servicios, la información es un activo que tiene un alto valor. HARDLINK reconoce la necesidad de garantizar en todo momento la disponibilidad, integridad, trazabilidad, autenticidad y confidencialidad de la información como medio de preservar la imagen empresarial y el correcto desempeño de los servicios que proporciona HARDLINK frente a las potenciales amenazas que pudieran acontecer.
El objetivo prioritario de esta política de seguridad de la información es proporcionar las directrices para la gestión de la seguridad de la información, y como consecuencia de ello, obtener el más alto nivel de garantía en el tratamiento y custodia de la información en los sistemas de HARDLINK. Para conseguir estas metas, se identificarán y evaluarán permanentemente los riesgos que amenazan nuestros sistemas de información, se planificará el control y reducción de aquéllos cuando sea posible y su seguimiento constante en el resto de los casos. Todo lo anterior se enmarca en un compromiso de mejora continua, utilizando como marco de
cumplimiento normativo establecido y un escrupuloso respeto a la legislación vigente que sea de aplicación.
La Dirección, comprometida a proporcionar los medios necesarios, cuenta con la colaboración de todo el personal y asume la responsabilidad de su motivación y formación en el conocimiento y cumplimiento de esta política.
Las directrices marcadas por HARDLINK en su Política de Seguridad incluyen:
1. Protección de la Información Implementar medidas para garantizar la confidencialidad, integridad, disponibilidad, trazabilidad y autenticidad de la información. Utilizar controles de acceso para restringir la información solo a personal autorizado. Establecer políticas de cifrado para la transmisión y almacenamiento de datos sensibles.
2. Cumplimiento Normativo
- Cumplir todas las regulaciones aplicables en materia de protección de datos y seguridad de la información.
- Realizar auditorías internas periódicas para verificar el cumplimiento de normativas y estándares de seguridad.
3. Gestión de Riesgos
- Identificar y evaluar los riesgos de seguridad de la información de manera continua.
- Aplicar medidas de mitigación para reducir vulnerabilidades y proteger los activos digitales.
4. Concienciación y Capacitación
- Promover la formación y sensibilización del personal en buenas prácticas de seguridad de la información.
- Establecer protocolos de respuesta ante incidentes de seguridad y mecanismos de comunicación interna.
5. Control de Acceso y Uso de Recursos
- Definir roles y permisos para el acceso a información y sistemas críticos.
- Supervisar el uso de dispositivos y redes corporativas para prevenir accesos no autorizados
- 6. Gestión de Incidentes
- Implementar planes de respuesta ante incidentes de seguridad, con acciones claras para mitigación y recuperación.
- Mantener registro de eventos y análisis de incidentes para mejorar la prevención de futuros riesgos.
7. Mejora Continua
- Revisiones de la política de seguridad y actualizarla periódicamente para adaptarse a nuevos desafíos y regulaciones.
- Fomentar una cultura organizacional basada en la seguridad y protección de la información.
La Dirección de HARDLINK entiende su deber de garantizar la seguridad de la información como elemento esencial para el correcto desempeño de sus servicios, por tanto, soporta los objetivos y principios establecidos en esta política. Así, se expone esta información para su conocimiento por parte del personal que opera con nosotros, terceras partes interesadas, así como para su exposición y conocimiento del público en general mediante la publicación en nuestra página web oficial.
https:\\www.hardlink-security.com
