El Sistema de Gestión de Seguridad de la Información (SGSI) de GMV ha ampliado el alcance de la certificación conforme a la norma UNE-ISO/IEC 27001:2017, que garantiza la seguridad de la información de clientes, colaboradores y empleados, en cumplimiento con la legislación nacional y los estándares internacionales sobre protección y privacidad de datos.

La seguridad de la información es un factor imprescindible en los procesos de GMV y, por tanto, una prioridad desde sus orígenes. El objetivo de su SGSI es definir, implantar y mejorar los controles y procedimientos que permitan minimizar y gestionar los riesgos en los procesos internos de la organización, en el desarrollo de productos y sistemas, en la ejecución de proyectos, programas y servicios, así como en la gestión de los datos de empleados, clientes y colaboradores, cumpliendo con la obligación legal de protección y privacidad de datos.

El SGSI de GMV ya contaba con la certificación en base a la norma ISO 27001 para sus actividades de seguridad de la información de los sistemas de información relacionados con el área de negocio de seguridad lógica y sistemas TIC. En línea con la estrategia de GMV de mejora continua, durante el 2022 la organización decidió avanzar en esta materia e implementar mejoras cualitativas en su SGSI. Como resultado de este esfuerzo, la entidad auditora ha extendido la certificación en base a la mimas norma ISO, para los procesos de las áreas de negocio de espacio, aeronáutica, defensa y seguridad, ciberseguridad, sistemas inteligentes de transporte, automoción, sanidad y telecomunicaciones en sus sedes españolas de Madrid y Valladolid.

El compromiso con la seguridad de la información es una labor común y compartida por todos los miembros de la organización, por ello, GMV involucra a toda su plantilla y realiza acciones de concienciación y formación en las que se abordan los principales riesgos y buenas prácticas para proteger a la organización y no comprometer el buen desarrollo de la actividad de GMV.