Elecnor entende a segurança da informação como um processo integral e contínuo ao longo do tempo. Esta segurança deve ser composta de todos os elementos técnicos, humanos, materiais e organizacionais necessários para garantir que ela seja gerenciada adequadamente.
O sistema de gerenciamento da segurança da informação do Grupo é certificado de acordo com a norma UNE 27001.
Desta forma, são articuladas medidas de segurança para reduzir a possibilidade de materialização das ameaças e que os incidentes de segurança que possam ocorrer sejam detectados, tratados a tempo e não afetem gravemente as informações que são manejadas ou os serviços que são prestados, permitindo sua recuperação. Neste sentido, os princípios de atuação são os seguintes:
Definir, desenvolver e colocar em funcionamento os controles técnicos, legais e de gestão necessários para garantir o cumprimento, todo o tempo, dos níveis de risco aprovados para a organização.
Promover uma cultura que incentive a criatividade, a experimentação e o aprendizado contínuo em todos os níveis da organização, onde as ideias são valorizadas, os riscos calculados são assumidos e se aprende tanto com o sucesso quanto com o fracasso.
Los sistemas de información que soportan los procesos corporativos de gestión, mantenimiento y soporte de proyectos de seguridad y de infraestructura (redes, servidores, puestos usuario, comunicaciones…), para el diseño y gestión de proyectos en materia de electricidad, gas, plantas de generación de energía, ferrocarriles, telecomunicaciones, agua y medio ambiente, construcción, instalaciones y mantenimiento.
