Certificación Sistema de Gestión de Seguridad de la Información ISO 27001:2013
Conscientes de la globalización de los mercados, del avance en la industria de las tecnologías, de la apertura de nuestra operación a otros países, la migración de nuestros servicios y aplicaciones a espacios en la nube y con el pleno conocimiento de la importancia de la información que procesamos, propia y de nuestros clientes, que se encuentra alojada en nuestros sistemas de información y recursos operacionales y de las amenazas que la ponen riesgo y pueden afectar la prestación de nuestros servicios y de nuestros clientes; hemos establecido e implementado el Sistema de Gestión de Seguridad de la Información, bajo la Norma ISO 27001: 2013, con el fin de preservar la confidencialidad, integridad y disponibilidad de la información en las diferentes etapas del servicio y la operación, a través de la implementación de controles, conforme el análisis de riesgos, la gestión de los activos de información y la adecuada atención de incidentes de Seguridad de la Información, asegurando la continuidad de las operaciones y disponibilidad del servicio, ante la ocurrencia de eventos, emergencias o desastres no previstos.
Orientamos nuestro Sistema de Gestión de Seguridad de la Información bajo el modelo internacional ISO 27001, norma que define lineamientos y buenas prácticas para la Seguridad de la información en la defensa, protección y la gestión de la información, como uno de los activos más importantes de la organización.
Nuestro reto en el 2023 es lograr la certificación del Sistema de Gestión de Seguridad de la Información bajo el modelo internacional ISO 27001 y consolidar nuestro sistema de gestión, en el que se complementen el Sistema de Gestión del Servicio, establecido bajo la Norma Internacional ISO 20000-1:2018 y el Sistema de Gestión de Seguridad de la Información, conformado un modelo integrado que respalde la operación y los procesos, con el compromiso de gestionar en nuestros procesos la seguridad de la información en todos los niveles y el cumplimiento de los requisitos operativos, legales y reglamentarios aplicables.