Política de Seguridad Integral

1. Objeto

El objeto de esta Política de Seguridad Integral es sentar las bases y principios rectores para alcanzar un nivel de protección adecuado a las personas y bienes, tanto tangibles como intangibles, frente a las amenazas que pudieran afectarles, adoptando las medidas de protección, detección y reacción oportunas y fomentando una cultura de seguridad global en todos los integrantes del Museo Nacional del Prado, así como la continuidad de los servicios que presta a la sociedad.

Con este objeto se fijan los siguientes principios:

Garantizar la seguridad de las personas.
Proteger, mediante controles humanos, técnicos y organizativos, los activos frente a amenazas que puedan derivar en incidentes de seguridad, especialmente sobre el incalculable patrimonio artístico y cultural que albergan sus instalaciones.
Garantizar la continuidad de los servicios prestados por el Museo Nacional del Prado, reduciendo las posibilidades de indisponibilidad, a través de la gestión y uso adecuado de los activos de la organización.
Definir las responsabilidades en materia de seguridad integral, disponiendo de la estructura organizativa correspondiente.
Elaborar un conjunto de reglas, políticas, estándares y procedimientos aplicables a los órganos de dirección, empleados, proveedores externos, etc.
Garantizar la confidencialidad, integridad y disponibilidad de la información manejada, controlando el tráfico de información y de datos a través de la infraestructura de comunicaciones.
Considerar una única visión ante las amenazas y vulnerabilidades, cualquiera que sea su origen o naturaleza, tratándolas de forma conjunta.

En el marco de la adopción de este modelo de gestión de la seguridad integral, se crea el Comité de Seguridad Integral, que servirá como mecanismo de dirección, coordinación y comunicación para todas las actividades relacionadas con la seguridad integral del Museo Nacional del Prado.

2. Alcance

Esta Política será de difusión y aplicación a todo el personal, tanto interno como externo, que desempeña sus funciones en las instalaciones del Museo Nacional del Prado o que tiene acceso a sus recursos.

3. Compromiso de la Dirección

La Dirección del Museo Nacional del Prado promueve una gestión integral de la seguridad, entendida como un proceso transversal a todas las actividades y a los servicios prestados a la sociedad, que engloba a las personas y los activos de la organización.

Asume el compromiso de cumplir con la legislación aplicable y la normativa interna sobre seguridad con el fin de alcanzar un nivel de protección óptimo.

Se compromete a facilitar los medios adecuados para que esta política sea recibida, comprendida, implantada y respetada por todos los miembros de la organización, así como por todas las empresas externas involucradas en la actividad del Museo.

4. Gestión

La gestión de la seguridad integral se basará en la gestión de riesgos. Periódicamente se analizarán y valorarán los mismos, tomando decisiones acerca de las medidas de protección a implantar en base a los resultados de dicha valoración.

La seguridad entendida en estos términos atiende tanto a los aspectos propios de la seguridad física como a los aspectos propios de la seguridad de la información, comunicaciones y sistemas.

Para garantizar la recuperación de la operativa normal tras un incidente de seguridad, los departamentos deben desarrollar planes de continuidad de los servicios y los sistemas como parte de su plan general de continuidad de negocio y actividades de recuperación.

El Comité de Seguridad Integral dinamizará la disponibilidad de recursos para atender a las necesidades de seguridad de los diferentes servicios, promoviendo inversiones de carácter horizontal.

5. Obligaciones del personal

Todos los miembros del Museo Nacional del Prado tienen la obligación de conocer y cumplir esta Política de Seguridad Integral, siendo responsabilidad del Comité de Seguridad Integral disponer los medios necesarios para que la información llegue a los afectados. Todo el personal atenderán a una sesión de concienciación en materia de seguridad integral al menos una vez al año.

Cuando el Museo Nacional del Prado utilice servicios de terceros se les hará partícipes de esta Política de Seguridad Integral. Dicha tercera parte quedará sujeta a las obligaciones establecidas en ella.

6. Desarrollo y actualización de la Política de Seguridad Integral

El cuerpo normativo sobre seguridad integral será de obligado cumplimiento y se desarrollará siguiendo las directrices establecidas por el Museo Nacional del Prado en esta materia.

De esta Política de Seguridad Integral emanarán las políticas específicas, procedimientos, instrucciones y demás normativa que en cada caso así se requiera, en especial la política de seguridad de la información.

La revisión y actualización de la Política de Seguridad Integral se realizará cada año o bien cuando se produzcan cambios significativos que afecten a la misma.

Será misión del Comité de Seguridad Integral la revisión de esta Política de Seguridad y la propuesta de modificación o actualización de la misma. En tal caso la nueva Política será aprobada por la Dirección y difundida para que la conozcan todas las partes afectadas.