Política de Gestió
La Direcció General de PGI Engineering & Consulting, conscient del seu compromís amb tots els nostres grups d'interès —clients, col·laboradors, treballadors i treballadores, accionistes, societat i entorn— assumeix la responsabilitat d'organitzar el sistema de treball orientant-lo a maximitzar el benefici i satisfacció per a tots ells, dins del marc legal aplicable i complint els requisits propis i de clients, comprometent-se a desenvolupar i implantar un Sistema de Gestió Integrat (ISO 9001, 14001, 50001, 27001 i 19650) així com a revisar-lo periòdicament per assegurar la seva millora contínua.
Així mateix, l'organització reconeix la necessitat de protegir adequadament la informació com a actiu estratègic i estableix un Sistema de Gestió de Seguretat de la Informació (SGSI) basat en un enfocament de gestió de riscos, alineat amb els objectius de negoci i amb les necessitats i expectatives de les parts interessades.
Els nostres objectius generals, per grup d'interès, són:
Clients: Proporcionar una àmplia gamma de serveis tècnics en l'àmbit de la construcció, superant les seves expectatives quant a qualitat tècnica, innovació en les solucions, rapidesa i professionalitat. Incorporar criteris d'eficiència energètica i sostenibilitat en els projectes.
Personal: Proporcionar un lloc de treball segur, motivador i que permeti el desenvolupament personal i professional al més alt nivell. Informar, formar i conscienciar en matèria de seguretat de la informació, i sensibilitzar en estalvi energètic i les seves implicacions ambientals.
Col·laboradors i proveïdors: Oferir-los la possibilitat d'acompanyar-nos en el nostre projecte de futur, amb solidesa, garantia i benefici mutu. Compartir els criteris d'actuació de respecte ambiental, eficiència energètica i seguretat de la informació, assegurant que compleixen els requisits aplicables, i donar suport a l'adquisició de productes i serveis energèticament eficients.
Accionistes: Aportar rendibilitat a les seves inversions mitjançant la confiança en els nostres resultats i en la professionalitat de la nostra gestió, garantint la protecció de la informació i la continuïtat del negoci. Oferir-los la possibilitat de participar en la millora del nostre entorn i equilibri social mitjançant, per exemple, la inversió en projectes d'eficiència energètica i aprofitament d'energies alternatives.
Societat: Desenvolupant edificis, instal·lacions o altres serveis que ajudin a la millora del benestar dels seus habitants, incloent-hi la protecció de la informació, la resiliència dels sistemes i la sensibilització ambiental.
Entorn: Promoure, en els projectes que dissenyem, la protecció del medi ambient, la prevenció de la contaminació, la utilització de materials respectuosos amb el medi, la protecció de la informació durant tot el seu cicle de vida i la millora de l'acompliment energètic, desenvolupant instal·lacions que minimitzin el consum de recursos en tot el seu cicle de vida i continuar investigant en el desenvolupament de tècniques d'aprofitament d'energies alternatives per reduir la dependència dels combustibles fòssils.
Internacional: Promoure la internacionalització de l'empresa, garantint la protecció de la informació en entorns internacionals i el compliment dels requisits legals aplicables a cada país, amb l'obertura de nous mercats a l'exterior i l'establiment d'interrelacions amb el món de l'enginyeria.
Des de l'alta direcció, aportarem la informació i els recursos necessaris per donar suport a la consecució d'aquests objectius generals, a més d'assegurar-ne el coneixement per part de tot el personal.
PGI Engineering & Consulting reconeix la importància de la informació com a actiu fonamental per al desenvolupament dels seus serveis. Aquesta informació està exposada a riscos i amenaces dinàmiques que poden ser internes o externes i accidentals o intencionades. La materialització d'alguna d'aquestes amenaces pot provocar pèrdues materials, econòmiques, danys a la imatge, pèrdua de confiança dels clients o incompliments legals.
En aquest sentit, l'organització estableix un procés sistemàtic d'identificació, anàlisi, avaluació i tractament dels riscos de seguretat de la informació, assegurant-ne la revisió periòdica i l'eficàcia dels controls implantats.
La direcció de PGI Engineering & Consulting assumeix la seguretat de la informació com a responsabilitat associada a la seva protecció en termes de:
- Confidencialitat: Assegurar que la informació serà accessible exclusivament per aquelles persones que han de conèixer-la.
- Integritat: Assegurar que la informació de la companyia és verídica, precisa i no ha estat alterada.
- Disponibilitat: Assegurar que la informació de la companyia és accessible per a les activitats que la necessitin en el moment requerit.
Així mateix, l'organització es compromet a:
- Complir amb els requisits legals, reguladors i contractuals aplicables, incloent-hi els relatius a la protecció de dades personals.
- Establir, mantenir i revisar objectius específics de seguretat de la informació alineats amb l'estratègia de l'organització.
- Implantar controls de seguretat adequats per a la protecció dels actius d'informació, incloent-hi la gestió d'accessos, la classificació de la informació, la gestió d'incidents i la continuïtat del negoci.
- Garantir la disponibilitat de la informació i la resiliència dels sistemes d'informació.
Per això es compromet a desenvolupar, implementar, mantenir i millorar contínuament el Sistema, dotant dels mitjans i recursos necessaris i instant a tot el personal perquè assumeixi el seu compromís en la protecció de la informació i el compliment d'aquesta política.
Tot el personal, així com col·laboradors i tercers, són responsables de complir amb aquesta política, protegir la informació i reportar qualsevol incident o feblesa detectada.
Com a part d'aquesta estratègia, la direcció de PGI Engineering & Consulting ha definit i establert la present Política Integrada, comprometent-se al seu suport, comunicació, disponibilitat i revisió periòdica per garantir la seva adequació contínua.
Aquesta política està basada en els principis següents:
- Comportament Ètic i Legal
- Protecció i Seguretat de la Informació
- Confiança del Client
- Responsabilitat Transparent i Proactiva
- Innovació i Competitivitat a través de la Tecnologia
- Creació de Valor mitjançant la Seguretat Integrada
Aina Juliol
President, PGI Engineering & Consulting