- Documento
- DIR065
- Revisión
- 02
- Fecha
- 18/ago/26
- Clasificación
- Público
Con el objetivo de cumplir con las mejores prácticas de cumplimiento empresarial, las empresas SoftExpert Software han estado realizando esfuerzos para mejorar sus estándares de seguridad de la información y la protección de datos personales.
SoftExpert cuenta con la certificación ISO 27001:2022. La norma ISO 27001 es el estándar internacional de referencia para la gestión de la seguridad de la información, cuyo principio general es la adopción de un conjunto de requisitos y controles con el objetivo de mitigar adecuadamente los riesgos de la organización.
La Política de Seguridad de la Información de SoftExpert es una declaración formal de la Alta Dirección sobre su compromiso de proteger los activos y la información que posee o que tiene bajo su custodia.
La aplicación de esta política busca preservar la información de SoftExpert relativa a:
- a) Confidencialidad: garantizar que el acceso a la información sea obtenido únicamente por personas autorizadas.
- b) Integridad: garantizar que la información se mantenga en su estado original, con el objetivo de protegerla, durante su almacenamiento o transmisión, contra alteraciones indebidas, intencionadas o accidentales.
- c) Disponibilidad: garantizar que los usuarios autorizados puedan acceder a la información y a los activos correspondientes siempre que sea necesario.
Finalmente, el Sistema de Gestión Integrado (SGI) incluye el Sistema de Gestión de la Seguridad de la Información y el Sistema de Gestión de la Calidad, basados en los requisitos normativos de las normas ISO 9001 e ISO 27001.
Esta política se aplica a todos los empleados y proveedores de servicios que hayan tenido o tengan una relación con SoftExpert y que hayan accedido o accedan a información de la empresa o de los clientes.
A continuación, se detallan las normas que adopta este documento:
- a) NBR ISO9001 - Sistemas de gestión de la calidad - Requisitos.
- b) NBR ISO 27001 – Sistemas de gestión de la seguridad de la información – Requisitos
No hay términos que deban detallarse para este documento.
La Política de Seguridad de la Información está respaldada por un conjunto de otras políticas, procedimientos y controles específicos para garantizar una protección adecuada de la información y la mitigación de los riesgos relacionados.
SoftExpert declara que adopta soluciones que tienen en cuenta las técnicas adecuadas, los costes de aplicación, la naturaleza, el alcance y los riesgos para el negocio. Además, se compromete a:
- a) Para cumplir con las regulaciones, leyes, estándares y cláusulas contractuales relacionadas con la seguridad y la privacidad de la información.
- b) Gestionar adecuadamente cualquier incidente de seguridad de la información, lo que incluye registrarlo, clasificarlo, investigarlo, corregirlo y documentarlo, así como, cuando sea necesario, informarlo a las autoridades competentes.
- c) Mantener un programa de gestión de riesgos que satisfaga las necesidades comerciales de SoftExpert.
- d) Mantenga un programa de auditorías internas y externas para validar el cumplimiento de su Sistema de Gestión Integrado (SGI).
- e) Supervisar y regular el acceso físico y lógico de todas las personas, incluidos los empleados y los proveedores de servicios.
- f) Clasifique la información relacionada con el alcance del Sistema de Gestión Integrado (SGI) para garantizar que reciba la protección adecuada.
- g) Invierta en programas de capacitación y sensibilización para educar a los usuarios sobre sus responsabilidades y la importancia de proteger la información bajo su custodia.
- h) Contar con un plan de continuidad del negocio para garantizar el suministro y el soporte continuos de los servicios, incluso en situaciones adversas.
SoftExpert busca establecer relaciones con sus empleados y proveedores de servicios que compartan el mismo compromiso con la seguridad de la información, la privacidad y la calidad de los productos y servicios, atribuyendo a estos aspectos la misma importancia y relevancia que la organización les concede.
6.1 Alta Dirección
- a) Apoyar la difusión y el mantenimiento del Sistema de Gestión Integrado (SGI).
- b) Proporcionar los recursos necesarios para el mantenimiento del Sistema de Gestión Integrado (SGI).
- c) Realizar análisis críticos y seguimiento de los resultados del SGI a intervalos planificados.
6.2 Comité de Seguridad de la Información
- a) Para respaldar el análisis de la eficiencia y la eficacia de los controles adoptados en el Sistema de Gestión Integrado (SGI).
- b) Apoyar la definición de acciones para garantizar la mejora continua del Sistema de Gestión Integrado (SGI).
- c) Apoyar la difusión del SGI en toda la organización.
- d) La composición del comité deberá incluir al menos un miembro de cada zona.
6.3 Líderes
- a) Demostrar un desempeño ejemplar en el cumplimiento de las directrices de esta Política de Seguridad de la Información, así como de otras políticas, normas y procedimientos internos que la complementan.
- b) Asegúrese de que su equipo conozca las directrices de esta Política de Seguridad, así como las demás Políticas, Normas y Procedimientos que la complementan.
6.4 Otros usuarios
- a) Cumplir con las políticas, directrices y procedimientos internos de seguridad de la información.
- b) Utilice los recursos de información de forma adecuada.
- c) Si tiene preguntas relacionadas con la seguridad de la información, solicite asesoramiento.
- d) Garantizar la custodia y protección de la información confidencial de la empresa contra el acceso, la modificación, la destrucción o la divulgación no autorizados.
- e) Informe de los incidentes de seguridad de la información tan pronto como los identifique.
- f) Informe sobre cualquier riesgo potencial de seguridad de la información que haya identificado.
- g) Participa en sesiones de formación y campañas de sensibilización.
El incumplimiento de los requisitos establecidos en esta Política de Seguridad de la Información constituirá una violación de las normas internas de la empresa y someterá al usuario a las medidas administrativas y legales correspondientes.