La presente Política, aprobada por la DIRECCIÓN de GLOBAL MANAGER IBERIA (*), constituye el marco de referencia para el desarrollo de nuestras actividades y relaciones, y es de aplicación a toda la operativa de nuestras sociedades y marcas comerciales, así como a todo el personal propio, colaborador y subcontratado, y a cuantos actúen de forma autorizada en nombre o por cuenta de la organización.
Este ámbito de aplicación es el del compromiso corporativo y comprende a todo el grupo. El alcance certificado de cada sistema de gestión es más restringido y se define en los manuales correspondientes; véase el apartado 4.
(*) GLOBAL MANAGER IBERIA es la designación que engloba a las sociedades GLOBAL MANAGER SPAIN, S.L. y GLOBAL MANAGER PORTUGAL UNIPESSOAL LDA, y ofrece servicios basados en nuevas formas de trabajo, en España y Portugal, bajo las marcas comerciales EPUNTO Interim Management, The LIQUID finance, The LIQUID build y Círculo de Management.
1. Propósito
Esta Política busca satisfacer las necesidades y requerimientos de nuestros clientes, comprometiéndonos con la buena práctica profesional y proporcionando servicios que cumplan con su uso previsto, teniendo en cuenta la importancia de orientarnos hacia el entendimiento de nuestros grupos de interés y previniendo y dando respuesta rápida y eficaz ante cualquier situación de riesgo.
Es nuestro propósito resolver los retos de nuestros clientes apoyándonos en el talento global, flexible, cualificado y comprometido. Entendemos la calidad como estrategia fundamental para su consecución y sostenibilidad, y la seguridad de la información como condición inseparable de esa prestación: nuestros servicios se apoyan en información propia y confiada por terceros, y protegerla es parte de prestarlos bien.
La Dirección ha dispuesto los recursos, responsabilidades y mecanismos necesarios para la implementación, el desarrollo y la mejora continua de un SISTEMA DE GESTIÓN INTEGRADO, alineado con las normas internacionales ISO 9001:2015 e ISO/IEC 27001:2022.
2. Compromisos de calidad
-
La Calidad y su mejora son responsabilidad de todos los colaboradores de Global Manager Iberia, empezando por la Dirección.
-
La Calidad se obtiene planificando, ejecutando, revisando y mejorando el Sistema de Gestión, teniendo presente en todo momento el contexto de la organización, tanto interno como externo.
-
La Calidad está orientada a la satisfacción de todas nuestras partes interesadas, cumpliendo sus necesidades y requisitos, así como los requisitos legales y reglamentarios y los propios de los servicios, incluyendo todas las implicaciones asociadas al cambio climático.
-
La Calidad se apoya en la eficacia del sistema de gestión, en el que prevenir los errores es un aspecto fundamental, buscando siempre la mejora continua.
-
La Calidad nos dirige a prestar la máxima atención a la evolución tecnológica y a las mejoras que las nuevas tecnologías pongan a nuestra disposición.
3. Compromisos de seguridad de la información
La Dirección asume la responsabilidad sobre el Sistema de Gestión de Seguridad de la Información y declara los siguientes compromisos:
-
Adecuación al propósito de la organización. La seguridad de la información se alinea con la estrategia del negocio y con el contexto en el que operamos, y se dimensiona en función del riesgo evaluado y no de una plantilla genérica.
-
Protección de la información. Preservamos la confidencialidad, la integridad y la disponibilidad de la información propia y de la confiada por clientes, candidatos, personas empleadas y proveedores, con independencia de su soporte o ubicación.
-
Cumplimiento de los requisitos aplicables. Cumplimos los requisitos legales, reglamentarios y contractuales en materia de seguridad y de protección de datos —en particular el Reglamento (UE) 2016/679, la LOPDGDD y la legislación portuguesa aplicable— así como los compromisos asumidos con clientes cuando actuamos como encargados del tratamiento.
-
Marco para los objetivos. Esta Política es la base sobre la que se establecen los objetivos de seguridad de la información, descritos en el apartado 5.
-
Mejora continua. Nos comprometemos a la mejora continua del sistema, tratando las no conformidades, los incidentes y las oportunidades detectadas.
-
Gestión del riesgo como pilar. Identificamos y evaluamos periódicamente los riesgos de seguridad, decidimos su tratamiento y declaramos de forma explícita cuándo un riesgo no está suficientemente cubierto, en lugar de darlo por resuelto.
4. Alcance
El alcance del Sistema de Gestión Integrado es el definido en la documentación del sistema: el del Sistema de Gestión de la Calidad en el Manual del SGC y el registro de contexto R-00-00, y el del Sistema de Gestión de Seguridad de la Información en el Manual del SGSI, apartado 2.3, junto con la Declaración de Aplicabilidad vigente.
⚠️ El alcance certificado es más restringido que el ámbito de aplicación de esta Política. En particular, el alcance del SGSI comprende únicamente a GLOBAL MANAGER SPAIN, S.L. y su sede de Valladolid, y excluye de forma expresa a GLOBAL MANAGER PORTUGAL UNIPESSOAL LDA, las oficinas comerciales de Madrid y Lisboa, y el diseño y desarrollo prestado a cliente, conforme al Manual del SGSI, apartado 2.3.1. Las referencias de esta Política a las sociedades del grupo, a sus sedes o a la legislación de los países en que opera no amplían el alcance certificado.
Esta Política no reproduce el alcance: lo referencia, de modo que su actualización no genere versiones divergentes.
5. Marco para los objetivos
Los objetivos de calidad y de seguridad de la información se establecen de forma periódica, son medibles, se comunican y se revisan en la revisión por la Dirección y en el Comité de Calidad y Seguridad. Se derivan de:
-
El análisis del contexto y el análisis y evaluación de riesgos y oportunidades.
-
Los requisitos legales, reglamentarios y contractuales aplicables.
-
Las no conformidades, incidentes, reclamaciones y oportunidades registradas.
-
Los resultados de las auditorías internas y externas.
6. Responsabilidades
La Dirección aprueba esta Política, asigna los recursos, preside la revisión del sistema y acepta formalmente los riesgos residuales. El Director de Calidad gobierna el sistema de gestión, su cuerpo documental, las auditorías internas y las no conformidades. El Responsable de Seguridad (CISO) mantiene el SGSI, la gestión de riesgos, los incidentes y la concienciación. Los responsables de proceso aplican los controles de su ámbito y aportan la evidencia de su ejecución. Todo el personal cumple esta Política y comunica de inmediato cualquier incidente, debilidad o sospecha de seguridad de la información a it@gmiberia.com, siempre dentro de las 24 horas siguientes a su detección, conforme al IT-ES03-01 Plan de respuesta a incidentes.
La asignación nominal de estas responsabilidades se mantiene en el sistema de gestión.
7. Políticas específicas
Esta Política se desarrolla en políticas temáticas de obligado cumplimiento y del mismo rango vinculante, que no la sustituyen y no pueden contradecirla: control de accesos, gestión de contraseñas, controles criptográficos, uso aceptable de activos, desarrollo seguro, uso aceptable de servicios en la nube y uso de inteligencia artificial.
Cualquier política temática futura queda subordinada a este documento.
8. Conducta ética
La Dirección promueve una cultura de calidad y seguridad basada en el comportamiento ético, la transparencia y la responsabilidad. Esta Política y el Código de Conducta se refuerzan mutuamente y buscan asegurar la satisfacción del cliente y la confianza de nuestras partes interesadas como principio esencial de nuestra actividad.
La organización pone a disposición de cualquier persona un canal ético —https://ethic.gmiberia.com—, confidencial y reservado, para comunicar irregularidades, conductas indebidas o conflictos éticos, sin represalias.
9. Comunicación, disponibilidad y revisión
La Calidad y la Seguridad requieren la participación y colaboración de todos, por lo que esta Política se difunde a todo el personal de Global Manager Iberia para su conocimiento y comprensión, se entrega en el momento de la incorporación y tras cada revisión, y está disponible de forma permanente en el sistema de gestión. Se pone a disposición de las partes interesadas que lo requieran por motivos contractuales o de auditoría.
Esta Política se revisa al menos una vez al año, y siempre que se produzcan cambios significativos en la organización, en los servicios prestados, en el contexto de riesgo o en los requisitos aplicables. Entra en vigor en la fecha de su aprobación y deroga la versión anterior.