Aquesta política és d’obligat compliment per a tots els empleats i col·laboradors de Voxel (persones externes i consultors).

Per al compliment dels principis bàsics, la Direcció de Voxel es compromet a donar suport a la gestió de la seguretat de la informació mitjançant l’establiment de directrius per part de la Direcció, que garanteixin:

• El compromís i promoció de la millora contínua del sistema de gestió de la seguretat de la informació.
• Proporcionar els recursos materials, econòmics i humans necessaris per a dur a terme les tasques relacionades amb la Seguretat de la Informació.
• Acceptar com a actius estratègics de la companyia, la informació i els sistemes que la suporten, manifestant la seva determinació a aconseguir els nivells de seguretat necessaris que certifiquin de manera rendible la seva protecció, garantint la seguretat i l’accés controlat a la informació, i així millorar la qualitat dels serveis que ofereix la companyia als seus clients.
• Implantar controls pertinents per a assegurar el tractament de la informació en les operacions i mesures de seguretat apropiades en les xarxes per les quals es transmet la informació.
• Conscienciar als usuaris a fi que la política de Seguretat de la Informació de Voxel, posseeixi el màxim impacte dins de l’organització, desenvolupant metes a curt, mitjà i llarg termini i incorporant tècniques específiques de motivació i formació, sent per a això necessari fer arribar aquesta política a tots els destinataris d’una forma que sigui apropiada, comprensible i accessible.
• Adoptar la política de Seguretat de la Informació com la principal eina de garantia de seguretat de la informació i dels objectius de negoci, promovent i assegurant el seu compliment per a tots els empleats i col·laboradors de Voxel. Així mateix, es definiran normatives, estàndards i procediments administratius o operatius amb un abast més limitat dins del SGSI.
• Establir relacions contractuals amb proveïdors i col·laboradors amb uns requisits de seguretat apropiats. Els incidents de seguretat seran gestionats de manera ràpida, efectiva i adequada per a reduir al mínim el seu impacte.
• Establir rols i responsabilitats definits per a la correcta gestió del Sistema de Gestió de Seguretat de la Informació.
• Identificar i actuar sobre els riscos i amenaces actuals i potencials en matèria de Seguretat de la Informació sobre Voxel.
• El compliment dels requeriments legals, reglamentaris o contractuals relacionats amb la seguretat de la informació i que siguin aplicables a Voxel.