System Zarządzania Bezpieczeństwem Informacji (ISMS) GMV rozszerzył zakres certyfikacji zgodnie z normą ISO/IEC 27001:2013, która gwarantuje bezpieczeństwo informacji o klientach, partnerach i pracownikach, zgodnie z hiszpańskimi krajowymi przepisami i międzynarodowymi standardami ochrony i prywatności danych.

Bezpieczeństwo informacji jest niezbędnym czynnikiem we wszelkich procesach firmy GMV i dlatego od samego początku stanowi jej niekwestionowany priorytet. Celem SZBI jest zdefiniowanie, wdrożenie i udoskonalenie kontroli i procedur, które pozwolą zminimalizować i zarządzać ryzykiem w wewnętrznych procedurach organizacji, przy opracowywaniu produktów i systemów, podczas realizacji projektów, programów i świadczenia usług, jak również w zarządzaniu danymi pracowników, klientów i współpracowników, przestrzegając prawnego obowiązku ochrony i zachowania prywatności danych.

SZBI firmy GMV posiadał już nadany mu wcześniej certyfikat oparty na normie ISO 27001 w zakresie działań związanych z bezpieczeństwem informacji systemów informatycznych związanych z biznesowym obszarem bezpieczeństwa logicznego i systemów teleinformatycznych. Zgodnie z realizowaną przez GMV strategią ciągłego doskonalenia się, w 2022 roku organizacja ta zdecydowała się poczynić spore kroki naprzód w tym sektorze i wdrożyć jakościowe udoskonalenia w ramach swojego SZBI. W wyniku tych starań jednostka audytorska rozszerzyła certyfikat w oparciu o tę samą normę ISO, na procesy z obszarów biznesowych związanych z przestrzenią kosmiczną, aeronautyką, obronnością i bezpieczeństwem, cyberbezpieczeństwem, inteligentnymi systemami transportowymi, motoryzacją, zdrowiem i telekomunikacją w hiszpańskich siedzibach firmy w Madrycie i Valladolid.

Zaangażowanie w kwestię bezpieczeństwa informacji to wspólne zadanie wszystkich członków organizacji, dlatego firma GMV angażuje wszystkich swoich pracowników i prowadzi działania uświadamiające i szkoleniowe, które dotyczą głównych zagrożeń i dobrych praktyk mających za zadanie ochronę organizacji i uniknięcie zakłócenia prowadzonej przez GMV działalności.