POLÍTICA GENERAL DE SEGURIDAD NOUS
Objetivos y medición:
La Alta Dirección de NOUS reconoce la importancia de identificar y proteger sus activos de la información, evitando la destrucción, divulgación, modificación y utilización no autorizada de toda la información relacionada con sus clientes; para esto ha definido el tratamiento de la información de sus clientes como uno de los elementos esenciales de la prestación del servicio de “Servicios Gestionados. Por esta razón, la Alta Dirección se compromete a implementar, mantener y mejorar, continuamente, un Sistema de Gestión de Seguridad dela Información (en adelante SGCSI) integrado con su sistema de calidad orientado a mantener la Integridad, Confidencialidad y Disponibilidad de los activos de la información definidos en el alcance de seguridad de la información y, en consecuencia, de las relaciones con sus clientes, proveedores y personal.
El objetivo del SGCSI en su aspecto de Seguridad de la Información es alcanzar niveles adecuados de resguardo de los activos de la información definidos como relevantes para los procesos críticos de Servicios Gestionados de NOUS. Para ello, la empresa se concentrará en:
- Identificar y evaluar los riesgos sobre los activos de la información, de forma de entender las vulnerabilidades y las amenazas a las cuales están expuestos.
- Determinar las medidas esenciales de seguridad de la información que NOUS debe adoptar, para protegerse apropiadamente contra amenazas que podrían afectar la confidencialidad, integridad y disponibilidad de la información dentro del alcance definido.
- Informar, transmitir y sensibilizar a todo el personal de NOUS sobre la necesidad de la seguridad de la información y promover la comprensión y el compromiso de sus responsabilidades individuales.
- Proporcionar a todo el personal de NOUS las herramientas que permitan y faciliten la toma de decisiones apropiadas para el resguardo de los activos de la información definidos en el alcance.
- Asignar recursos necesarios para el establecimiento, implementación y mejora continua del Sistema de Gestión de la Seguridad de la Información.
- Establecer mecanismos de auditoría y control de los activos de la información y tecnologías de procesamiento.
- Cumplir con los requisitos aplicables del Sistema de Gestión de Seguridad de la Información.
El logro de estos compromisos asegurará la Seguridad de la Información de nuestra organización, su crecimiento, su continuidad y mejora. Es por esto por lo que solicitó la colaboración activa y la participación de todo el personal de NOUS, Clientes y Proveedores en el desarrollo de las actividades definidas en el Sistema de Gestión de Seguridad de la Información.
Esta política es un elemento integral del negocio de NOUS y se difunde a todo el personal, Clientes y Proveedores para que sea entendida y aplicada, con la finalidad de mantener y consolidar el Sistema de Gestión de Seguridad de la Información.