En un entorno tecnológico donde la informática y las comunicaciones facilitan un nuevo paradigma de productividad para las empresas de distribución, Varma SL, Varma Spirits & Wines, Varma Food & Care y Grupo Vinícola Marques de Vargas (en adelante Varma) está muy comprometida en una oferta competitiva a través de sus oferta de marcas nacionales e internacionales de espirituosos, vinos, alimentación y personal care, donde la creciente digitalización hace fundamental implementar buenas prácticas en seguridad para conseguir los objetivos de confidencialidad, integridad, disponibilidad y legalidad de toda la información gestionada por Varma durante la ejecución de sus procesos de negocio.

En consecuencia, Grupo Varma mantiene las siguientes directrices de aplicación a tener en cuenta en el marco del Sistema de Gestión de Seguridad de la Información (SGSI):

• Confidencialidad: La información tratada por Varma será conocida exclusivamente por las personas autorizadas, previa identificación, en el momento y por los medios habilitados.
• Integridad: La información tratada por Varma será completa, exacta y válida, siendo su contenido el facilitado por los afectados sin ningún tipo de manipulación.
• Disponibilidad: La información tratada por Varma estará accesible y utilizable por los usuarios autorizados e identificados en todo momento, quedando garantizada su propia persistencia ante cualquier eventualidad prevista.
• Privacidad: Varma garantizará el cumplimiento de toda legislación que le sea de aplicación. Y en concreto, la normativa en vigor relacionada con el tratamiento de datos de carácter personal.

Mediante esta política, la Dirección General asume la responsabilidad de apoyar y promover el establecimiento de las medidas organizativas, técnicas y de control necesarias para el cumplimiento de las directrices de seguridad aquí descritas.

Asimismo, todas las políticas y procedimientos incluidos en el SGSI serán revisados, aprobados e impulsados por la Dirección General de Grupo Varma.

Esta Política de Seguridad será mantenida, actualizada y adecuada a los fines de la Grupo Varma, alineándose con el contexto de gestión de riesgos estratégica del Grupo. A este efecto se revisará a intervalos planificados o siempre que se produzcan cambios significativos, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia. Asimismo, para gestionar los riesgos que afronta Grupo Varma se define un procedimiento de evaluación de riesgos formalmente definido.