El Grupo Correos se constituye como un grupo de empresas que desarrollan su actividad en el mercado postal, de paquetería y comunicaciones donde los clientes demandan servicios de mayor valor añadido que solo pueden ofrecerse a través de la excelencia y la sostenibilidad.

Para lograr este objetivo de acuerdo a los principios de cumplimiento de la legalidad, honestidad, integridad y transparencia que marcan el buen gobierno y que se encuentran recogidos en el Código de Conducta de la Organización, nos hemos marcado los siguientes compromisos:

– Con los clientes, a través de la eficiencia y la innovación en los procesos y productos. Buscando permanentemente la excelencia en el servicio y desarrollando nuevas soluciones adaptadas a una Sociedad cada día más digital.
– Con las personas que trabajan en el Grupo, velando por su salud y seguridad en el trabajo, por la formación continua y el desarrollo personal y profesional de los empleados.
– Y con el entorno que nos rodea para contribuir de manera activa a los Objetivos de Desarrollo Sostenible.

Lo llevamos a cabo en la sociedad promoviendo el desarrollo social y cultural de las comunidades en las que desarrollamos nuestra actividad, como cuidando del entorno en el que trabajamos evitando contaminarlo a través del máximo aprovechamiento de los recursos disponibles, mejorando la calidad del aire de las ciudades y reduciendo las emisiones de CO₂ que producimos.

La Política de Control y Gestión de Riesgos corporativos del Grupo Correos, aprobada por el Consejo de Administración en 2022, establece los principios y directrices para asegurar la identificación, análisis, gestión y control de los riesgos, de forma sistemática y uniforme, contribuyendo así a:

– alcanzar los objetivos estratégicos corporativos, maximizando el valor económico generado;

– aportar un nivel adecuado de garantías a todos los grupos de interés;

– cumplir con la normativa aplicable;

– facilitar el desarrollo de las operaciones con la seguridad y calidad previstos, asegurando la continuidad del servicio público.

Esta Política define las pautas a seguir para identificar y mantener los riesgos dentro de los umbrales de tolerancia y facilitar los elementos para decidir sobre el nivel de riesgo aceptable en cada momento, teniendo en cuenta la transversalidad de los mismos. Para ello, su aplicación se basa en cuatro principios de actuación: orientación a la gestión del riesgo mediante un entorno de control interno efectivo, fortalecimiento del gobierno corporativo, estrategia y cultura de gestión integral del riesgo y transparencia interna.

Nuestra política  de Seguridad de la Información, incluye los siguientes objetivos estratégicos:

–  Mantener unos niveles de seguridad, en términos de Confidencialidad, Integridad y Disponibilidad, ajustados y coherentes con las necesidades del Negocio y la confianza de nuestros clientes.

– Asegurar el funcionamiento del Comité de Seguridad Corporativo, órgano que tiene encomendada la gestión de todo aquello que tenga como objetivo prevenir, salvaguardar y fortalecer la seguridad de los activos de información, contando con los recursos necesarios para ello.

– Implantar las medidas técnicas y organizativas que proporcionan el nivel de seguridad adecuado para tratar la información tanto en situaciones habituales como de contingencia tecnológica, con alcance a los sistemas y los procesos que tratan esta información, y garantizar en todo momento el cumplimiento del marco legal vigente.

– Difundir este documento y el marco normativo de Seguridad de la Información que lo desarrolla y promover la formación y concienciación en esta materia, a todo el personal de la Organización.

– Mantener un Sistema de Gestión de la Seguridad de la Información basado en estándares internacionales para identificar, cuantificar, priorizar y tratar los riesgos, así como para evaluar y revisar el desarrollo de la Política de Seguridad de la Información como marco de definición de las directrices básicas de seguridad.