Politique du Système de management intégré

La présente Politique, approuvée par la DIRECTION de GLOBAL MANAGER IBERIA (*), constitue le cadre de référence pour l'exercice de nos activités et de nos relations, et s'applique à l'ensemble des opérations de nos sociétés et de nos marques commerciales, ainsi qu'à l'ensemble du personnel propre, collaborateur et sous-traitant, et à toute personne agissant de manière autorisée au nom ou pour le compte de l'organisation.

Ce champ d'application est celui de l'engagement de l'entreprise et couvre l'ensemble du groupe. Le périmètre certifié de chaque système de management est plus restreint et est défini dans les manuels correspondants ; voir la section 4.

(*) GLOBAL MANAGER IBERIA est la désignation qui regroupe les sociétés GLOBAL MANAGER SPAIN, S.L. et GLOBAL MANAGER PORTUGAL UNIPESSOAL LDA, et propose des services fondés sur de nouvelles formes de travail, en Espagne et au Portugal, sous les marques commerciales EPUNTO Interim Management, The LIQUID finance, The LIQUID build et Círculo de Management.

1. Finalité

La présente Politique vise à satisfaire les besoins et les exigences de nos clients, en nous engageant à respecter les bonnes pratiques professionnelles et à fournir des services conformes à leur usage prévu, en tenant compte de l'importance de nous orienter vers la compréhension de nos parties prenantes et de prévenir toute situation de risque et d'y répondre de manière rapide et efficace.

Notre finalité est de relever les défis de nos clients en nous appuyant sur des talents internationaux, flexibles, qualifiés et engagés. Nous considérons la qualité comme une stratégie fondamentale pour y parvenir et la pérenniser, et la sécurité de l'information comme une condition indissociable de cette prestation : nos services reposent sur des informations propres et confiées par des tiers, et les protéger fait partie de les fournir correctement.

La Direction a mis en place les ressources, les responsabilités et les mécanismes nécessaires à la mise en œuvre, au développement et à l'amélioration continue d'un SYSTÈME DE MANAGEMENT INTÉGRÉ, aligné sur les normes internationales ISO 9001:2015 et ISO/IEC 27001:2022.

2. Engagements en matière de qualité

• La Qualité et son amélioration relèvent de la responsabilité de tous les collaborateurs de Global Manager Iberia, à commencer par la Direction.

• La Qualité s'obtient en planifiant, en exécutant, en révisant et en améliorant le Système de management, en tenant toujours compte du contexte de l'organisation, tant interne qu'externe.

• La Qualité est orientée vers la satisfaction de toutes nos parties intéressées, en répondant à leurs besoins et exigences, ainsi qu'aux exigences légales et réglementaires et à celles propres aux services, y compris toutes les implications liées au changement climatique.

• La Qualité repose sur l'efficacité du système de management, dans lequel la prévention des erreurs est un aspect fondamental, en recherchant toujours l'amélioration continue.

• La Qualité nous conduit à porter la plus grande attention à l'évolution technologique et aux améliorations que les nouvelles technologies mettent à notre disposition.

3. Engagements en matière de sécurité de l'information

La Direction assume la responsabilité du Système de management de la sécurité de l'information et déclare les engagements suivants :

• Adéquation à la finalité de l'organisation. La sécurité de l'information est alignée sur la stratégie de l'entreprise et sur le contexte dans lequel nous opérons, et elle est dimensionnée en fonction du risque évalué et non d'un modèle générique.

• Protection de l'information. Nous préservons la confidentialité, l'intégrité et la disponibilité de nos propres informations et de celles qui nous sont confiées par nos clients, candidats, salariés et fournisseurs, quels que soient leur support ou leur emplacement.

• Respect des exigences applicables. Nous respectons les exigences légales, réglementaires et contractuelles en matière de sécurité et de protection des données —en particulier le Règlement (UE) 2016/679, la loi organique espagnole sur la protection des données (LOPDGDD) et la législation portugaise applicable—, ainsi que les engagements pris envers nos clients lorsque nous agissons en tant que sous-traitants au sens du RGPD.

• Cadre des objectifs. La présente Politique est la base sur laquelle sont établis les objectifs de sécurité de l'information, décrits à la section 5.

• Amélioration continue. Nous nous engageons à améliorer continuellement le système, en traitant les non-conformités, les incidents et les opportunités identifiées.

• La gestion des risques comme pilier. Nous identifions et évaluons périodiquement les risques de sécurité, décidons de leur traitement et déclarons explicitement lorsqu'un risque n'est pas suffisamment couvert, au lieu de le considérer comme résolu.

4. Périmètre

Le périmètre du Système de management intégré est celui défini dans la documentation du système : celui du Système de management de la qualité dans le Manuel du SMQ et le registre de contexte R-00-00, et celui du Système de management de la sécurité de l'information dans le Manuel du SMSI, section 2.3, ainsi que dans la Déclaration d'applicabilité en vigueur.

⚠️ Le périmètre certifié est plus restreint que le champ d'application de la présente Politique. En particulier, le périmètre du SMSI comprend uniquement GLOBAL MANAGER SPAIN, S.L. et son siège de Valladolid, et exclut expressément GLOBAL MANAGER PORTUGAL UNIPESSOAL LDA, les bureaux commerciaux de Madrid et de Lisbonne, ainsi que la conception et le développement réalisés pour le compte de clients, conformément au Manuel du SMSI, section 2.3.1. Les références de la présente Politique aux sociétés du groupe, à leurs sites ou à la législation des pays dans lesquels il opère n'étendent pas le périmètre certifié.

La présente Politique ne reproduit pas le périmètre : elle y renvoie, afin que sa mise à jour ne donne pas lieu à des versions divergentes.

5. Cadre des objectifs

Les objectifs de qualité et de sécurité de l'information sont établis périodiquement, sont mesurables, sont communiqués et sont réexaminés lors de la revue de direction et au sein du Comité Qualité et Sécurité. Ils découlent :

1. De l'analyse du contexte et de l'analyse et l'évaluation des risques et des opportunités.

2. Des exigences légales, réglementaires et contractuelles applicables.

3. Des non-conformités, incidents, réclamations et opportunités enregistrés.

4. Des résultats des audits internes et externes.

6. Responsabilités

La Direction approuve la présente Politique, alloue les ressources, préside la revue du système et accepte formellement les risques résiduels. Le Directeur Qualité pilote le système de management, son corpus documentaire, les audits internes et les non-conformités. Le Responsable de la sécurité (RSSI) maintient le SMSI, la gestion des risques, les incidents et la sensibilisation. Les responsables de processus appliquent les contrôles relevant de leur domaine et fournissent la preuve de leur exécution. L'ensemble du personnel respecte la présente Politique et signale immédiatement tout incident, faiblesse ou suspicion relative à la sécurité de l'information à it@gmiberia.com, toujours dans les 24 heures suivant sa détection, conformément à l'IT-ES03-01 Plan de réponse aux incidents.

L'attribution nominative de ces responsabilités est tenue à jour dans le système de management.

7. Politiques spécifiques

La présente Politique est déclinée en politiques thématiques d'application obligatoire et de même force contraignante, qui ne la remplacent pas et ne peuvent la contredire : contrôle des accès, gestion des mots de passe, mesures cryptographiques, utilisation acceptable des actifs, développement sécurisé, utilisation acceptable des services cloud et utilisation de l'intelligence artificielle.

Toute future politique thématique est subordonnée au présent document.

8. Conduite éthique

La Direction promeut une culture de la qualité et de la sécurité fondée sur le comportement éthique, la transparence et la responsabilité. La présente Politique et le Code de conduite se renforcent mutuellement et visent à garantir la satisfaction des clients et la confiance de nos parties intéressées en tant que principe essentiel de notre activité.

L'organisation met à la disposition de toute personne un dispositif d'alerte —https://ethic.gmiberia.com—, confidentiel et réservé, pour signaler des irrégularités, des comportements inappropriés ou des conflits éthiques, sans représailles.

9. Communication, disponibilité et révision

La Qualité et la Sécurité exigent la participation et la collaboration de tous ; c'est pourquoi la présente Politique est diffusée à l'ensemble du personnel de Global Manager Iberia pour sa connaissance et sa compréhension, remise au moment de l'intégration et après chaque révision, et disponible en permanence dans le système de management. Elle est mise à la disposition des parties intéressées qui en ont besoin pour des raisons contractuelles ou d'audit.

La présente Politique est révisée au moins une fois par an, et chaque fois que surviennent des changements significatifs dans l'organisation, dans les services fournis, dans le contexte de risque ou dans les exigences applicables. Elle entre en vigueur à la date de son approbation et abroge la version précédente.