POLÍTICA GENERAL DE SEGURIDAD DE LA INFORMACIÓN

En la presente política se establecen los lineamientos para planear, implementar, seguir y mejorar un sistema de gestión de seguridad de la información (SGSI) en la compañía, manteniendo la confidencialidad, integridad y disponibilidad de la información con sus complementos de ciberseguridad y privacidad, además establece las responsabilidades para el cumplimiento de los controles implementados, las revisiones del sistema y el funcionamiento en el tiempo.

La base para que la compañía, pueda operar de una forma confiable en materia de Seguridad de la información comienza con la definición de las políticas generales y específicas. Estas a su vez son la base para evaluar y administrar los riesgos para cubrir en materia de seguridad la totalidad de la organización con el fin de mantener la DISPONIBILIDAD, INTEGRIDAD Y CONFIDENCIALIDAD de la información.

Así que, un sistema de seguridad de la información es aquel que me permite reducir los riesgos ocasionados por el aprovechamiento de las vulnerabilidades de los activos de información por parte de un conjunto de amenazas mediante la implementación de controles, políticas y controles específicos. Además, permite reducir el impacto de los incidentes de seguridad manteniendo la mejora continua, lo que ayuda a mantener la confianza puesta en la compañía por los clientes, empleados, y demás partes interesadas.

Para lo anterior se establecen procedimientos que determinen los riesgos, identifiquen, clasifiquen y definan los propietarios de los activos de acuerdo con su sensibilidad y criticidad. Procedimientos que identifiquen, analicen amenazas y vulnerabilidades de activos para evitar la posibilidad de ocurrencia e impacto al negocio; establecer los niveles de riesgo darle su tratamiento y llevarlo a un nivel aceptable e implementar actividades de monitoreo para establecer la eficacia de los controles establecidos y continuar con la mejora continua.

Kiai S.A.S, establece su compromiso con la organización para proporcionar todos los recursos necesarios para implementar un sistema de seguridad de la información de forma eficiente y eficaz, además el compromiso para su divulgación y concientización.

Se conformará un comité de seguridad de la información, el cual estará integrado por personal idóneo de la organización y que hagan parte de la alta dirección, los cuales aprobarán esta política y políticas específicas requeridas como evidencia del compromiso, el apoyo a la implementación y en el mantenimiento de políticas eficaces que garanticen la seguridad de la información. Así mismo, verificarán las actividades de planeación, implementación, seguimiento y mejora del SGSI. De otra forma como mínimo de forma anual o cuando sea requerido, se realizará una revisión a esta política a las otras implementadas, para verificar su efectividad y aplicabilidad, incluyendo todos los controles implementados es decir se debe realizar una revisión general al SGSI.

Es responsabilidad del Auditor de seguridad y del Oficial de cumplimiento o quien haga sus funciones, velar por el cumplimiento de esta política, la documentación de procedimientos, instructivos y formatos con los lineamientos estandarizados, haciendo cumplir los controles implementados en este sistema.

Además, todo el personal que labora en la compañía será responsable de cumplir con todos los lineamientos establecidos en esta política y las demás que se establezcan con el fin de mantener la información en estado óptimo de seguridad y sus características de CONFIDENCIALIDAD, INTEGRIDAD Y DISPONIBILIDAD.