Cumplimiento y ética
El Sistema de Gestión del Cumplimiento de GFT garantiza el cumplimiento de los requisitos legales, las normas éticas y las normas laborales y sociales reconocidas internacionalmente, tal y como se establece en nuestro Código Ético y nuestro Código de Conducta globales. Respetamos los derechos de los empleados a la libertad de asociación y a la negociación colectiva y, cuando la ley lo restringe, apoyamos formas alternativas de representación. La Oficina de Cumplimiento supervisa la aplicación, la formación y los canales de información. Encontrará más información en nuestra página de Cumplimiento.
Ciberseguridad y resiliencia
Nuestra estrategia de ciberseguridad y resiliencia tiene como objetivo proteger a la compañía, a nuestra gente y a sus activos tangibles e intangibles, garantizando al mismo tiempo la continuidad del negocio.
Nuestro sistema de gestión de seguridad de la información (ISMS) cuenta con certificación ISO/IEC 27001 en áreas específicas de referencia y asegura políticas de seguridad consistentes en todas las entidades. Además, nuestra filial en Alemania cuenta con la certificación TISAX para la industria automotriz.
Todos los colaboradores son responsables de la seguridad de los datos y completan una capacitación obligatoria anual. Nuestro Centro Global de Operaciones de Seguridad de la Información (GISOC) monitorea los sistemas 24/7, respaldado por un modelo de red de confianza cero (zero trust). El modelo de negocio resiliente de GFT incluye procesos de entrega distribuidos, aplicaciones basadas en la nube y un esquema de trabajo híbrido, garantizando la continuidad del negocio y la seguridad.
Protección de datos y privacidad
Nuestro marco de protección de datos se fundamenta en el respeto a los derechos humanos y la legislación vigente, fomentando la confianza en la transformación digital para clientes, socios y colaboradores.
Nuestras políticas y lineamientos aseguran un alto nivel de protección de datos en todas las operaciones de GFT, incluso en países donde las leyes de protección son limitadas. Las capacitaciones – obligatorias y opcionales – garantizan que los colaboradores comprendan y cumplan con estos estándares. Nuestro Acuerdo de Intercambio de Datos del Grupo GFT establece un enfoque unificado para compartir datos personales de manera segura dentro del Grupo.
Contamos con un proceso global de gestión de incidentes que permite responder rápidamente ante cualquier violación de datos, protegiendo los derechos de las personas y evitando daños significativos. Nuestra estrategia de protección de datos desde el diseño integra la protección de datos desde la fase inicial de los sistemas de TI, complementada con programas de capacitación en ingeniería de la privacidad y campañas de concientización.
Obtén más información sobre nuestro enfoque en nuestra página sobre IA responsable.
