Elecnor conçoit la sécurité de l'information comme un processus intégral et continu dans le temps. Cette sécurité doit être constituée de tous les éléments techniques, humains, matériels et organisationnels nécessaires à sa bonne gestion.
Le système de gestion de la sécurité de l'information du Groupe est certifié conformément à la norme UNE 27001.
Des mesures de sécurité sont ainsi mises en place pour réduire la possibilité de matérialisation des menaces, pour détecter et traiter à temps les éventuels incidents de sécurité de sorte qu’ils n’aient pas d’impact grave sur les informations utilisées ou les services fournis, ainsi que pour rétablir ces informations ou services. Les principes d’action sont les suivants:
Définir, développer et mettre en place les contrôles techniques, légaux et de gestion nécessaires visant à garantir à tout moment l’accomplissement des niveaux de risque approuvés par l’organisation.
Promouvoir une culture qui favorise la créativité, l’expérimentation et l’apprentissage continu à tous les niveaux de l’organisation, où les idées sont valorisées, les risques mesurés sont assumés, et où l’on apprend autant des succès que des échecs.
Los sistemas de información que soportan los procesos corporativos de gestión, mantenimiento y soporte de proyectos de seguridad y de infraestructura (redes, servidores, puestos usuario, comunicaciones…), para el diseño y gestión de proyectos en materia de electricidad, gas, plantas de generación de energía, ferrocarriles, telecomunicaciones, agua y medio ambiente, construcción, instalaciones y mantenimiento.
