Política de Seguridad de la Información
Principios que guían la protección de la información de nuestros clientes, colaboradores y operaciones bajo la norma ISO/IEC 27001:2022.
MIVILSOFT S.A., empresa dedicada al desarrollo de soluciones tecnológicas, reconoce que la información es un activo esencial para su operación, reputación y cumplimiento legal. Por ello, ha implementado un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001:2022, con el propósito de proteger la confidencialidad, integridad y disponibilidad de la información.
Compromiso institucional
MIVILSOFT S.A. asume el compromiso de mantener un entorno seguro mediante la gestión adecuada de riesgos, la aplicación de controles técnicos y organizativos, y el cumplimiento de requisitos legales, regulatorios y contractuales. La seguridad de la información es responsabilidad de todos los empleados, contratistas, proveedores y terceros con acceso a los sistemas de la empresa.
Objetivo
Garantizar que toda la información digital, física o verbal sea protegida contra accesos no autorizados, pérdidas o alteraciones, asegurando la continuidad operativa y la confianza de clientes, socios y partes interesadas.
Principios rectores
- Confidencialidad: la información solo será accesible para personas autorizadas.
- Integridad: los datos se mantendrán exactos y sin modificaciones no autorizadas.
- Disponibilidad: los sistemas y datos estarán accesibles cuando sean necesarios.
- Cumplimiento: se respetan todas las leyes y obligaciones contractuales aplicables.
- Gestión de riesgos: se identifican y tratan los riesgos de forma sistemática.
- Cultura de seguridad: se fomenta la concienciación y capacitación del personal.
- Mejora continua: el SGSI se gestiona bajo el ciclo PHVA (Planificar, Hacer, Verificar, Actuar).
Aplicación y alcance
Esta política aplica a todos los procesos, servicios, sistemas y personas internas o externas, que gestionan información o acceden a los activos tecnológicos de MIVILSOFT S.A.
Difusión
La política se comunica internamente a todos los colaboradores y se publica de forma resumida para conocimiento de clientes, socios, contratistas y proveedores.