Política básica de seguridad de la información

1. Propósito

Protegemos los activos de información frente a riesgos como la fuga, la alteración, la pérdida y el acceso no autorizado a la información, manteniendo un entorno en el que pueda utilizar nuestros servicios con total tranquilidad.

2. Ámbito de aplicación

Esta política se aplica a los activos de información gestionados por nuestra empresa (información personal, información de pedidos, información relacionada con pagos, información comercial, sistemas y redes), así como a nuestros directivos, empleados y contratistas.

3. Sistema de gestión

• Designaremos una persona responsable de la seguridad de la información y estableceremos un sistema de gestión.
• Estableceremos reglas y procedimientos y aclararemos la autoridad y las responsabilidades.
• Se realizarán inspecciones y revisiones periódicas.

4. Gestión de riesgos

Evaluamos los riesgos en función de la importancia de los activos de información, los priorizamos e implementamos contramedidas en consecuencia. Revisamos estas medidas según sea necesario, teniendo en cuenta los cambios del entorno y las nuevas amenazas.

5. Medidas de control de seguridad técnica y física

• Gestión de derechos de acceso, fortalecimiento de la autenticación y eliminación de cuentas innecesarias
• Adquisición y mantenimiento de registros, monitoreo, recopilación de información sobre vulnerabilidades y respuesta
• Procedimientos de copia de seguridad y recuperación
• Prevención de malware, gestión de dispositivos y medios

6. Educación y sensibilización

Informaremos a nuestros ejecutivos y empleados sobre la importancia de la seguridad de la información y brindaremos la educación y concientización necesarias de manera continua.

7. Gestión de contratistas

Al externalizar tareas o utilizar servicios en la nube, verificaremos las medidas de gestión de seguridad del socio de externalización y exigiremos una gestión adecuada mediante contratos, etc.

8. Respuesta a incidentes

Estableceremos un sistema de comunicación e información en caso de accidente, investigaremos de inmediato la causa, evitaremos daños mayores y tomaremos medidas para prevenir su recurrencia. Informaremos y notificaremos a las organizaciones pertinentes según sea necesario.

9. Cumplimiento de leyes y reglamentos

Cumpliremos con la Ley de Protección de Información Personal, otras leyes y regulaciones relacionadas, pautas y obligaciones contractuales.

10. Mejora continua

Mejoraremos continuamente nuestro sistema de gestión y medidas de control de seguridad en función de los resultados de las auditorías e inspecciones, los cambios en el entorno y las tendencias tecnológicas.