Elecnor entende a segurança da informação como um processo integral e contínuo ao longo do tempo. Esta segurança deve ser composta de todos os elementos técnicos, humanos, materiais e organizacionais necessários para garantir que ela seja gerenciada adequadamente.
O sistema de gerenciamento da segurança da informação do Grupo é certificado de acordo com a norma UNE 27001.
Desta forma, são articuladas medidas de segurança para reduzir a possibilidade de materialização das ameaças e que os incidentes de segurança que possam ocorrer sejam detectados, tratados a tempo e não afetem gravemente as informações que são manejadas ou os serviços que são prestados, permitindo sua recuperação. Neste sentido, os princípios de atuação são os seguintes:
Definir, desenvolver e colocar em funcionamento os controles técnicos, legais e de gestão necessários para garantir o cumprimento, todo o tempo, dos níveis de risco aprovados para a organização.
Criar uma “cultura de segurança”, tanto internamente, entre todo o pessoal, como externamente entre os clientes e fornecedores. Especialmente, promover essa cultura de segurança e sua implantação nos serviços que a Elecnor oferece aos seus clientes.
Sistemas de informação que suportam os processos corporativos de gestão, manutenção e suporte de projetos de segurança e infraestrutura (redes, servidores, estações de trabalho de usuários, comunicações…), para o projeto e gestão de projetos nas áreas de eletricidade, gás, centrais de geração de energia, ferrovias, telecomunicações, água e meio ambiente, construção, instalações e manutenção.
