El Grupo Correos està integrat per Correos i les filials Correos Express, Correos Express Portugal i Correos Telecom. Som dins del sector de les comunicacions físiques i digitals i del mercat de la paqueteria. Liderem el segment de transport no urgent i som un referent per al sector del comerç electrònic.

Correos pertany al GRUPO SEPI, un hòlding empresarial que comprèn 15 empreses participades de manera directa i majoritària, amb una plantilla de més de 74.000 persones. També és accionista de la Corporació RTVE, té una fundació pública tutelada, participacions directes minoritàries a nou empreses i participacions indirectes en més de cent societats.

La Política de seguretat del Grup Correos té per objecte establir els fins i els principis generals que han de regir les actuacions en matèria de seguretat en l’àmbit de la protecció efectiva de persones, béns i instal·lacions del Grup.

Aquesta Política constata el compromís d’entendre la seguretat com un dels pilars fonamentals sobre els quals es construeix l’organització global de Correos, a l’efecte de poder contribuir als fins següents:

· Protegir les persones i el patrimoni que conformen l’Organització mitjançant un Sistema de Gestió de la Seguretat que permeti mitigar els riscos derivats d’amenaces internes i/o externes.

· Generar condicions de seguretat adequades que afavoreixin la consecució dels objectius del Grup i la continuïtat de les operacions.

· Complir amb la normativa aplicable i col·laborar amb les autoritats competents en l’àmbit que correspongui.

· Difondre aquesta Política i el marc normatiu que la desenvolupa mitjançant la promoció de la formació i la conscienciació sobre aquesta matèria entre tot el personal de l’Organització, de manera que la seguretat formi part dels processos de la companyia.”

El Grup Correos està format per un conjunt d’empreses que desenvolupen la seva activitat en el sector de les comunicacions, físiques i digitals, i en el mercat de la paqueteria, en el qual cada vegada més els clients demanen serveis de més valor afegit que només es poden oferir a través de l’excel·lència i la sostenibilitat.

D’acord amb els principis de compliment de la legalitat, l’honestedat, la integritat i la transparència que s’apleguen en el Codi general de conducta i en les diferents polítiques corporatives, i dins del marc del Model d’alineació amb els objectius de desenvolupament sostenible (ODS) de les Nacions Unides, així com del Pla director de sostenibilitat de la companyia, ens hem marcat els compromisos següents:

• Amb els clients, a través de l’eficiència i la innovació en els processos i productes. Buscant permanentment l’excel·lència en el servei i desenvolupant noves solucions adaptades a una societat cada dia més digital.
• Amb les personesque treballen a la companyia, vetllant per la seva salut i seguretat a la feina, per la formació contínua i el seu desenvolupament professional i personal.
• Amb la sostenibilitat ambiental, promovent la protecció del medi ambient amb l’establiment d’objectius concrets en matèria de qualitatde l‘aire, canvi climàtic i economia circular i que aquests objectius estiguin alineats amb els objectius de desenvolupament sostenible de les Nacions Unides.
• Amb la societat, impulsant el desenvolupament social i cultural de les comunitats on fem la nostra activitat i contribuir així al seu benestar i progrés.

La Política de Control i Gestió de Riscos corporatius del Grup Correos, aprovada pel Consell d’Administració el 2022, estableix els principis i directrius per assegurar la identificació, anàlisi, gestió i control dels riscos, de manera sistemàtica i uniforme, contribuint així a:

• aconseguir els objectius estratègics corporatius, maximitzant el valor econòmic generat;
• aportar un nivell adequat de garanties a tots els grups d’interès;
• complir amb la normativa aplicable;
• facilitar el desenvolupament de les operacions amb la seguretat i qualitat previstos, assegurant la continuïtat del servei públic.

Aquesta política defineix les pautes a seguir per identificar i mantenir els riscos dins dels llindars de tolerància, així com facilitar els elements que ens permetin decidir sobre el nivell de risc acceptable en cada moment, sempre tenint en compte la transversalitat d’aquests. Per a això, la seva aplicació es basa en quatre principis d’actuació: orientació a la gestió del risc mitjançant un entorn de control intern efectiu, enfortiment del govern corporatiu, estratègia i cultura de gestió integral del risc i transparència interna.

La nostra política de Seguretat de la Informació inclou els objectius estratègics següents:

• Mantenir uns nivells de seguretat, en termes de Confidencialitat, Integritat, Disponibilitat, Traçabilitat i Autenticitat ajustats i coherents amb les necessitats del Negoci i la confiança dels clients.
• Implantar les mesures tècniques i organitzatives que proporcionin el nivell de seguretat adequat, amb abast als sistemes i processos que tracten aquesta informació
• Garantir en tot moment el compliment del marc legal vigent així com els requisits contractuals acordats amb els clients.
• Promoure la cultura de ciberseguretat entre tot el personal de l’Organització.
• Mantenir un Sistema de Gestió de la Seguretat de la Informació basat en estàndards internacionals per identificar, quantificar, prioritzar i tractar els riscs associats als actius, processos i serveis.
• Implementar els mecanismes de contingència tecnològica necessaris que permetin mantenir la continuïtat dels serveis i sistemes d’informació, permetent-ne la recuperació en un període de temps acceptable.