certificado ISO

Se ha mantenido, adaptado y gestionado el Sistema de Gestión de la Seguridad de la Información en Activos Concursales, S.L.

Se revisa y considera adecuada a la norma de referencia y a la situación actual de la empresa por lo que no se modifica. Tal decisión se basa en que: La norma de referencia no ha sido modificada, las directrices de la empresa tampoco, el marco de estratégias, el objetivo general y los compromisos se mantienen y consideran adecuados a nuestra realidad.

Se encuentra en un lugar visible y de fácil acceso, tanto para personal, profesionales como para los visitantes de la Activos Concursales, S.L.

Decidimos que se incluya en nuestra WEB para darle una mayor difusión.

Resto de políticas establecidas

Se han revisado y no se considera ni prevee ningún cambio.

Una vez realizado el lanzamiento piloto para la NLN se volverán a revisar y si fuera necesario se establecerán nuevas.

Se modifica PR-02 V03 CONTEXTO DE LA ORGANIZACIÓN. ALCANCE Y REQUISITOS DEL SGSI para adaptación a la situación actual y cambios por RGPD y por la entrada de vienes por particulares

Análisis de los objetivos 2017

Los objetivos establecidos para el año 2018 son:

Para el 2018 se mantienen los establecidos en el año 2017

Resultados del 2017:

Solamente hay un indicador fuera de rango, el del tiempo promedio de resolución de incidentes. Se produje por las consecuencias por entrada de virus, dado que el coste promedio es bajo y que nos se produjeron mayores consecuencias no procederemos a intervenir sobre este (ver incidencia).

Ver seguimiento de objetivos.

Todas las NC y DESV se encuentran resueltas y cerradas salvo la DES 21, a falta de revisión para cierre ya que se han modificado los registros y la 21 ya que está prevista una vez realizada esta RpD, estonces se hará una revisión exhaustiva del Plan de aplicabilidad con el fin de que se ajuste de forma coherente y completa a la realidad de nuestra empresa, se eliminen errores y se complete la información que está incompleta.

Las mejoras propuestas se tratan en el apartado destinado a tal fin.

La única información de que disponemos es de los usuarios por medio de la encuesta de satisfacción.

• RESULTADOS DE ESTUDIOS DE SATISFACCIÓN DEL USUARIO

Resumen del “Estudio de satisfacción 2017  DIC”:

En este ejercicio el número de cuestionarios recibidos han disminuido considerablemente respecto a los enviados, hemos pasado del 9,28% (2016) al 4,62%.

Se considera que esta disminución es debida al mayor volumen de actividad y a que la diversidad de los adjudicatarios de los lotes ha sido menor, es decir, menos usuarios han recibido más invitaciones de encuesta de satisfacción.

Las bajas tasa de respuesta indicadas anteriormente se deben, en parte, a que en su cálculo no se ha tenido en cuenta que hay usuarios únicos que reciben varias encuestas de satisfacción, ya que se les adjudican varios activos en un solo año.

Por tanto, a efectos reales, el porcentaje de respuesta es más elevado que los indicados.

– Índice de satisfacción medio es del 84,4% sobre 100%.

– Comparando con datos con el año 2016 podemos observar la mejora en todos los aspectos menos en la información necesaria para todas las gestiones, aunque la bajada es insignificante, menor a 2 puntos.

Se puede observar que salvo 4 usuarios el resto se encuentran por encima del 60%, los 4 expresan su causa de malestar resumida en tres aspectos:

– Solicitan información más detallada y completa

– La demora para levantar las cargas del bien se prolongan mucho en el tiempo

Para mejorar la satisfacción de nuestros usuarios se realizan actuaciones de manera constante y cotidiana desde el departamento técnico buscando siempre una mejor manejabilidad de la plataforma y adelantándose a los posibles errores y fallos que potencialmente pudieran surgir.

• COMENTARIOS DE CLIENTES

No se han recibido quejas de cliente pero si se pueden analizar y valorar para futuras mejoras las comentadas en las encuestas de satisfacción (rojo):

En general el problema principal es el desconocimiento de los costes y la información o documentación, somos meticulosos y buscamos el proporcione toda la información que podamos captar pero es algo que en muchas ocasiones es imposible debido al tipo de proceso judicial. Lo mismo sucede con los plazos, no es algo que está en nuestra mano.

Priorizamos que la gran mayoría de comentarios son en positivo.

Valoraremos más adelante la posibilidad de poder informar a nuestros usuarios de posibles subastas. Actualmente centrados en el desarrollo de NLN no lo consideraremos a corto plazo.

Se ha realizado un plan de formación interna que queda reflejado en el formato para tal fin y se ha realizado formación en base al SGSI, la LOPD y el RGPD a todo el personal, nuevo y ya perteneciente a la empresa.

Para el buen funcionamiento del desarrollo ypuesta en marcha de la NLN se requerira la contratación de nuevo personal, tres personas, y el equipamiento necesario (ordenadores, moviliario…).

También se prevee el alquiler de un local como exposición de vehículos (último cuatrimestre del año)

Todos los informes de NC provienen de auditoría (ver apartado correspondiente).

Se han revisado y actualizado los procedimientos y documentación de forma que reflejan de una manera mas clara la realidad de nuestra gestión, se ha simplificado su redacción y contenido y eliminado duplicidades y se han adaptado a la nueva imagen de la empresa “EACTIVOS”.

Se ha modificado (actualizado) el documento AX03-01 “Designación de los Responsables de Seguridad de la Información”

Hay que revisar y actualizar la documentación y gestión que hace referencia a la protección de datos para incluir los requisitos del RGPD

Los Activos se identifican y clasifican. Se han revisado y actualizado.

Respecto a la valoración de los impactos de los activos de las propiedades de los activos no hay cambios.

En el procedimiento 6. Método de Análisis, Evaluación y tratamiento de riesgos, se especifica para la evaluación de los riesgos la valoración del impacto, las amenazas y las vulnerabilidades de cada activo de la información.

Esta información se encuentra revisada a fecha de enero de 2018, no se han incluido controles nuevos.

Se revisa ponto por punto con el fin de detectar posibles errores o falta de información. Ver Nº 22/2018 detectada en auditoría. Se asigna como responsable a Juan Díaz. Fin plazo: 15/04/2018.

A través de los 22 procedimientos recogidos en la norma, 10 recogidos dentro del apartado de Operación se logra desarrollar la actividad de nuestra empresa, son los empleados en su actividad cotidiana quienes realizan las acciones necesarias para el cumplimiento de la seguridad, en dirección del cumplimiento de los objetivos y realizando los procesos acordes a las buenas prácticas determinadas.

Se han revisado, mejorado en forma y contenido y se han eliminación duplicidades durante el ejercicio 2017.

Se consideran abordades y llevadas a cabo todas las mejoras planteadas en RpD del 2017:

• Detallar las Actas de las reuniones del Comité de Seguridad.
• Subir la política a la PLATAFORMA
• Mejorar el planteamiento de objetivos y la forma de calcularlos. Mejorar las plantillas para la toma de datos y seguimiento.
• Mejorar el planteamiento y forma de cálculo de los indicadores de proceso
• Mejorar los registros de formación para dejar constancia de la información de forma más completa.
• Revisar procedimiento 15 y AX1501 registro de acceso a la información por departamento (tipo de acceso)

Se ha planteado las siguientes propuestas de mejora para el año 2.018:

• Estudio satisfacción del cliente: necesidad de implementar medidas para que la tasa de respuesta sea real (usuarios únicos que reciben varias encuestas de satisfacción, ya que se les adjudican varios activos en un solo año).

Modificación de la imagen del cuestionario con el objetivo de aumentar la interacción del usuario y el número de formularios completados, al tiempo que solicita al departamento técnico la creación de una herramienta de medición de los resultados automática. Cambio de la invitación de realización de la encuesta. (se planifica objetivo).

• Mejorar control sobre equipos e instalaciones
• Mejorar y agilizar análisis de riesgos, revisando y simplificando activos y metodología.
• Actualizacion a nueva versión de FRAMEWORK de desarrollo. Rediseño de la lógica de la plataforma.