Cumplimiento normativo y ética
El Sistema de Gestión del Cumplimiento de GFT garantiza el cumplimiento de los requisitos legales, las normas éticas y las normas laborales y sociales reconocidas internacionalmente, tal y como se establece en nuestro Código Ético y nuestro Código de Conducta globales. Respetamos los derechos de los empleados a la libertad de asociación y a la negociación colectiva y, cuando la ley lo restringe, apoyamos formas alternativas de representación. La Oficina de Cumplimiento supervisa la aplicación, la formación y los canales de información. Encontrarás más información en nuestra página de Cumplimiento.
Ciberseguridad y resiliencia
Nuestra estrategia de ciberseguridad y resiliencia tiene como objetivo proteger a la empresa, su personal y sus activos tangibles e intangibles, garantizando al mismo tiempo la continuidad de la actividad.
Nuestro sistema de gestión de la seguridad de la información (SGSI) cuenta con la certificación ISO/IEC 27001 para áreas ejemplares y garantiza la coherencia de las políticas de seguridad en todas las entidades. Nuestra filial alemana también cuenta con la certificación TISAX para la industria del automóvil.
Todos los empleados son responsables de la seguridad de los datos y realizan una formación obligatoria anual. Nuestro Centro Global de Operaciones de Seguridad de la Información (GISOC) supervisa los sistemas 24/7, con el apoyo de un modelo de red de confianza cero. El modelo de negocio resiliente de GFT incluye procesos de entrega distribuidos, aplicaciones basadas en cloud y un modelo de trabajo híbrido, lo que garantiza la continuidad y la seguridad del negocio.
Protección de datos y privacidad
Nuestro marco de protección de datos se basa en el respeto de los derechos humanos y la legislación, fomentando la confianza en la transformación digital para nuestros clientes, socios y empleados.
Nuestras políticas y directrices garantizan un alto nivel de protección de datos en todas las operaciones de GFT, incluso en países sin leyes sólidas de protección de datos. La formación obligatoria y opcional garantiza que los empleados entienden y cumplen estas normas. Nuestro Acuerdo de Intercambio de Datos del Grupo GFT es un enfoque unificado para compartir de forma segura los datos personales dentro del Grupo.
Existe un proceso global de gestión de incidentes para responder rápidamente a cualquier violación de datos, proteger los derechos de las personas y evitar daños importantes. Nuestro enfoque de protección de datos desde el diseño integra la protección de datos en los sistemas informáticos desde el principio, con formación continua de ingenieros de privacidad y campañas de concienciación.
Descubre más sobre nuestro enfoque en nuestra página sobre IA responsable.
