Política de seguridad

a) Su confidencialidad, asegurando que sólo quienes estén autorizados pueden acceder a la información;

b) Su integridad, asegurando que la información y sus métodos de proceso son exactos y completos;

c) Su disponibilidad, asegurando que los usuarios autorizados tienen acceso a la información y a sus activos asociados cuando lo requieran. La seguridad de la información se consigue implantando un conjunto adecuado de controles, tales como políticas, prácticas, procedimientos, estructuras organizativas y funciones de software. Estos controles han sido establecidos para asegurar que se cumplen los objetivos específicos de seguridad de la empresa.

Es política de NETPROVIDER que:

1. Se establezcan anualmente objetivos con relación a la Seguridad de la Información.

2. Se desarrolle un proceso de análisis del riesgo y de acuerdo a su resultado, se implementen las acciones correspondientes con el fin de tratar los riesgos que se consideren inaceptables, según los criterios establecidos por la empresa.

3. Se establezcan los objetivos de control y los controles correspondientes, en virtud de las necesidades que en materia de riesgos surjan del proceso de Análisis de riesgos manejado.

4. Se cumpla con los requisitos del negocio, legales o reglamentarios y las obligaciones contractuales de seguridad.

5. Se brinde concientización y entrenamiento en materia de seguridad de la información a todo el personal.

6. Se establezcan los medios necesarios para garantizar la continuidad del negocio de la empresa.

7. Se sancione cualquier violación a esta política y a cualquier política o procedimiento del SGSI.

8. Todo empleado es responsable de registrar y reportar las violaciones a la seguridad, confirmadas o sospechadas.

9. Todo empleado es responsable de preservar la confidencialidad, integridad y disponibilidad de los activos de información en cumplimiento de la presente política y de las políticas y procedimientos inherentes al Sistema de Gestión de la Seguridad de la Información.

10. El Oficial de Seguridad de la Información es responsable directo sobre el mantenimiento de esta política por brindar consejo y guía para su implementación, así como también investigar toda violación reportada por el personal.