Política de Seguridad de la Información

agap2 Spain es una empresa de consultoría tecnológica e ingeniería que impulsa la transformación digital mediante la innovación y la excelencia técnica. Fundada en 2008 en Barcelona y con expansión a Madrid en 2022, forma parte del Grupo moOngy, consolidando así su presencia en el mercado europeo. agap2 Spain actúa guiada por valores fundamentales de agilidad, transparencia e integridad, colaborando con sus clientes para ofrecer soluciones seguras, de impacto y preparadas para el futuro.

Reconociendo que la información es uno de los activos más valiosos de la organización, agap2 Spain está plenamente comprometida con la protección de su confidencialidad, integridad y disponibilidad. La seguridad de la información forma parte de nuestra cultura y prácticas de gestión, siendo esencial para garantizar la confianza de nuestros clientes, socios y empleados.

De acuerdo con la norma ISO/IEC 27001:2022, esta política establece nuestro compromiso con:

  • Establecer y mantener un Sistema de Gestión de Seguridad de la Información (SGSI) que respalde nuestros objetivos estratégicos y asegure una gobernanza adecuada de la seguridad de la información;
  • Garantizar el cumplimiento de todos los requisitos legales, reglamentarios y contractuales aplicables en materia de seguridad de la información;
  • Identificar y gestionar los riesgos relacionados con la seguridad de la información, asegurando su evaluación, tratamiento y seguimiento de forma estructurada y continua;
  • Proteger los activos de información, asegurando la confidencialidad, integridad y disponibilidad de la información en todas las operaciones;
  • Fomentar la concienciación y la formación, promoviendo una cultura de seguridad a través de acciones educativas y de comunicación continua dirigidas a todos los empleados;
  • Impulsar la mejora continua, revisando regularmente el SGSI para garantizar su eficacia y su alineación con el entorno de riesgos y los objetivos del negocio.

Todos los empleados de agap2 Spain, así como los terceros que accedan, procesen o gestionen activos de información en nombre de la organización, están obligados a cumplir y hacer cumplir todas las políticas, procedimientos y controles de seguridad de la información vigentes.

El incumplimiento podrá conllevar consecuencias disciplinarias o contractuales, en función de la gravedad y el contexto del caso. Para reportar un incidente de seguridad, por favor contacte: security-alerts@moongy.group

La seguridad de la información es responsabilidad de todos. Juntos creamos un entorno digital resiliente y confiable.

 

Barcelona, 04 junio 2025

_______________________

Florent Woehrle
Operation Manager