Política de Gestión
La Dirección General de PGI Engineering & Consulting consciente de su compromiso con todos nuestros grupos de interés –clientes, colaboradores, trabajadores y trabajadoras, accionistas, sociedad y entorno- asume la responsabilidad de organizar el sistema de trabajo orientándolo a maximizar el beneficio y satisfacción para todos ellos, dentro del marco legal aplicable y cumpliendo los requisitos propios y de clientes; comprometiéndose a desarrollar e implantar un Sistema de Gestión Integrado (ISO 9001, 14001, 50001, 27001 y 19650) así como a revisarlo periódicamente para asegurar su mejora continua.
Asimismo, la organización reconoce la necesidad de proteger adecuadamente la información como activo estratégico y establece un Sistema de Gestión de Seguridad de la Información (SGSI) basado en un enfoque de gestión de riesgos, alineado con los objetivos de negocio y con las necesidades y expectativas de las partes interesadas.
Nuestros objetivos generales, según grupo de interés, son:
Clientes: proporcionar una amplia gama de servicios técnicos en el ámbito de la construcción, superando sus expectativas en cuanto a calidad técnica, innovación en las soluciones, rapidez y profesionalidad. Incorporar criterios de eficiencia energética y sostenibilidad en los proyectos.
Personal: proporcionar un lugar de trabajo seguro, motivador y que permita el desarrollo personal y profesional al más alto nivel. Informar, formar y concienciar en materia de seguridad de la información, sensibilizar en ahorro energético y sus implicaciones ambientales.
Colaboradores y proveedores: ofrecerles la posibilidad de acompañarnos en nuestro proyecto, de futuro, con solidez, garantía y beneficio mutuo. Compartir los criterios de actuación de respeto ambiental, eficiencia energética y seguridad de la información, asegurando que cumplen los requisitos aplicables, y apoyar la adquisición de productos y servicios energéticamente eficientes.
Accionistas: aportar rentabilidad a sus inversiones mediante la confianza en nuestros resultados y en la profesionalidad de nuestra gestión, garantizando la protección de la información y la continuidad del negocio. Ofrecerles la posibilidad de participar en la mejora de nuestro entorno y equilibrio social mediante, por ejemplo, la inversión en proyectos de eficiencia energética y aprovechamiento de energías alternativas.
Sociedad: desarrollando edificios, instalaciones u otros servicios que ayuden a la mejora del bienestar de sus habitantes, incluyendo la protección de la información y la resiliencia de los sistemas y a su sensibilización ambiental.
Entorno: promover, en los proyectos que diseñamos, la protección del medio ambiente, la prevención de la contaminación, la utilización de materiales respetuosos con el medio, la protección de la información durante todo su ciclo de vida y la mejora del desempeño energético, desarrollando instalaciones que minimicen el consumo de recursos en todo su ciclo de vida y continuar investigando en el desarrollo de técnicas de aprovechamiento de energías alternativas reduciendo la dependencia de los combustibles fósiles.
Internacional: promover la internacionalización de la empresa, garantizando la protección de la información en entornos internacionales y el cumplimiento de los requisitos legales aplicables en cada país, con la apertura de nuevos mercados en el exterior y establecer interrelaciones con el mundo de la ingeniería.
Desde la alta dirección, aportaremos la información y los recursos necesarios para apoyar la consecución de estos objetivos generales además de asegurar su conocimiento por parte de todo el personal.
PGI ENGINEERING & CONSULTING reconoce la importancia de la información como activo fundamental para desarrollar sus servicios. Esta información está expuesta a riesgos y amenazas dinámicas que pueden ser: internas o externas y accidentales o intencionadas. La materialización de alguna de estas amenazas puede provocar pérdida de materiales, económicas, daños en la imagen, confianza en los clientes, incumplimientos legales.
En este sentido, la organización establece un proceso sistemático de identificación, análisis, evaluación y tratamiento de los riesgos de seguridad de la información, asegurando su revisión periódica y la eficacia de los controles implantados.
La dirección de PGI ENGINEERING & CONSULTING asume la seguridad de la información como responsabilidad asociada a la protección de esta en términos de:
- Confidencialidad: asegurar que la información será accesible exclusivamente por aquellas personas que deben conocerla.
- Integridad: asegurar que la información de la compañía es verídica, precisa y no ha sido alterada.
- Disponibilidad: asegurar que la información de la compañía es accesible para las actividades que la necesiten en el momento requerido.
Asimismo, la organización se compromete a:
- Cumplir con los requisitos legales, regulatorios y contractuales aplicables, incluyendo los relativos a la protección de datos personales.
- Establecer, mantener y revisar objetivos específicos de seguridad de la información alineados con la estrategia de la organización.
- Implantar controles de seguridad adecuados para la protección de los activos de información, incluyendo la gestión de accesos, la clasificación de la información, la gestión de incidentes y la continuidad del negocio.
- Garantizar la disponibilidad de la información y la resiliencia de los sistemas de información.
Por ello se compromete a desarrollar, implementar, mantener y mejorar continuamente el Sistema, dotando de aquellos medios y recursos necesarios e instando a todo el personal para que asuma su compromiso en la protección de la información y el cumplimiento de esta política.
Todo el personal, así como colaboradores y terceros, son responsables de cumplir con esta política, proteger la información y reportar cualquier incidente o debilidad detectada.
Como parte de esta estrategia, la dirección de PGI ENGINEERING & CONSULTING ha definido y establecido la presente Política Integrada, comprometiéndose a su apoyo, comunicación, disponibilidad y revisión periódica para garantizar su adecuación continua.
Esta política está basada en los siguientes principios:
- Comportamiento Ético y Legal.
- Protección y Seguridad de la Información.
- Confianza del cliente.
- Responsabilidad transparente y proactiva
- Innovación y competitividad a través de la tecnología
- Creación de valor mediante la Seguridad Integrada.
Aina Juliol
President, PGI Engineering & Consulting