Politique de Sécurité de l’Information

La direction générale de Lendismart SL (« LENDISMART ») établit, approuve, diffuse à tous les niveaux de l’organisation, met en œuvre, surveille et revoit la Politique de Sécurité de l’Information qu’elle juge la plus appropriée pour que l’organisation atteigne ses objectifs de sécurité de l’information.

Pour y parvenir, la direction générale de LENDISMART s’assure que ladite politique :

• Est appropriée pour réaliser l’objectif de l’organisation.
• Fournit le cadre approprié pour établir et réviser les objectifs de Sécurité de l’Information, en vue de les atteindre dans les conditions préétablies.
• Comprend un engagement à satisfaire aux exigences de Confidentialité, Disponibilité et Intégrité dans le champ d’application du SMSI de l’organisation, à améliorer continuellement l’efficacité du SMSI lui-même et à assurer la protection des données à caractère personnel conformément à la législation applicable.
• Une fois la Politique de Sécurité de l’Information approuvée, elle est publiée par les différents moyens disponibles pour l’organisation, à la connaissance de tous les membres du personnel.
• Est communiquée à l’ensemble de l’organisation, en s’assurant qu’elle est correctement comprise par les différents niveaux de l’organisation, suivie de sa mise en œuvre dans toute l’organisation.
• La Politique de Sécurité de l’Information de LENDISMART est réexaminée annuellement pour assurer son alignement continu avec l’objectif de l’organisation, la nature de ses activités, et en engagement à respecter les exigences des clients et les exigences légales ou réglementaires applicables.

La Sécurité de l’Information dans la prestation de services est l’objectif sur lequel sont fondées les activités menées par LENDISMART.

Pour atteindre ses objectifs, LENDISMART s’engage à :

• Fournir les services de manière optimale et efficace, en satisfaisant les besoins et les attentes des clients et des parties intéressées.
• Assurer que les exigences légales et réglementaires applicables aux services fournis par LENDISMART sont respectées.
• S’améliorer continuellement par l’établissement et l’accomplissement d’objectifs qui garantissent cette amélioration.
• Affecter une partie de ses ressources à des projets de recherche, développement et innovation (R&D&I) pour atteindre les objectifs et les priorités de la politique de recherche, développement et innovation technologique de notre entreprise.
• Allouer les ressources nécessaires pour atteindre les objectifs de Gestion de la Sécurité de l’Information définis par LENDISMART.
• Analyser de manière permanente les informations recueillies lors de la conduite des activités, ainsi que les informations fournies par les clients, afin de corriger et de prévenir les défaillances et d’améliorer les processus et les services.
• Former tous les employés de LENDISMART pour nous aider à évoluer continuellement par l’établissement de nouveaux objectifs.
• Établir un système documenté qui assure le respect des directives assumées aux présentes.

Tous les membres du personnel de LENDISMART doivent connaître, comprendre et appliquer cette Politique, et par conséquent, l’organisation prend les mesures appropriées pour assurer cela.

Pour atteindre ces objectifs, LENDISMART maintient un Système de Gestion de la Sécurité de l’Information basé sur les exigences de la norme ISO 27001, visant à exécuter ses activités avec excellence.

Approuvé par la Direction Générale : 10/9/2024