Versión 1.0 2025-01-10
1. Objetivo del SGSI
La organización se compromete a gestionar eficazmente los riesgos de seguridad de la información a través de la identificación, evaluación, tratamiento y monitoreo continuo de amenazas y vulnerabilidades que puedan afectar sus activos. Garantizamos la continuidad operativa y la correcta gestión de incidencias de seguridad en todos los procesos, productos digitales y servicios, asegurando respuestas adecuadas ante situaciones adversas conforme a planes establecidos.
Además, promovemos una cultura de seguridad de la información mediante la concienciación y capacitación de empleados y terceros, fomentando prácticas seguras en toda la organización. Finalmente, nos enfocamos en la mejora continua de la seguridad de la información, alineando nuestros objetivos estratégicos y de seguridad mediante revisiones periódicas de controles, auditorías y la implementación de acciones correctivas y preventivas.
La alta dirección revisará el desempeño del SGSI como mínimo una vez al año, o cuando se presenten cambios significativos en la organización o en el contexto de riesgos. Estas revisiones quedarán documentadas en las correspondientes actas de reunión. Para un seguimiento más dinámico, se tienen establecidas reuniones de comité de seguridad operativa con una frecuencia no mayor a los tres meses.
GT Consulting reconoce la importancia de proteger la información de sus clientes, colaboradores y procesos organizacionales. Por ello, nos comprometemos a garantizar la confidencialidad, integridad y disponibilidad de la información mediante un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27001.
2. Responsabilidades
Las responsabilidades para el SGSI son las siguientes:
3. Comunicación y Aprobación
Esta y las demás políticas del SGSI deben ser revisadas con una periodicidad no mayor a un año, comunicadas y divulgadas a todas las partes interesadas de GT Consulting, quienes deberán conocerlas, comprenderlas y cumplirlas y es aprobada por la Gerencia.
El posible incumplimiento de esta política o de alguna de las políticas específicas que complementa a la misma, será evaluado y tratado de acuerdo con lo dispuesto en el Reglamento Interno de Trabajo.