Nuestra Política de Seguridad de la Información


MIVILSOFT S.A., empresa dedicada al desarrollo de soluciones tecnológicas, reconoce que la información es un activo esencial para su operación, reputación y cumplimiento legal. Por ello, ha implementado un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001:2022, con el propósito de proteger la confidencialidad, integridad y disponibilidad de la información.

Compromiso institucional

MIVILSOFT S.A. asume el compromiso de mantener un entorno seguro mediante la gestión adecuada de riesgos, la aplicación de controles técnicos y organizativos, y el cumplimiento de requisitos legales, regulatorios y contractuales. La seguridad de la información es responsabilidad de todos los empleados, contratistas, proveedores y terceros con acceso a los sistemas de la empresa.

Objetivo

Garantizar que toda la información —digital, física o verbal— sea protegida contra accesos no autorizados, pérdidas o alteraciones, asegurando la continuidad operativa y la confianza de clientes, socios y partes interesadas.

Principios Rectores

  • Confidencialidad :  La información solo será accesible para personas autorizadas
  • Integridad :  Los datos se mantendrán exactos y sin modificaciones no autorizadas.
  • Disponibilidad :  Los sistemas y datos estarán accesibles cuando sean necesarios.
  • Cumplimiento :  Se respetan todas las leyes y obligaciones contractuales aplicables..
  • Gestión de riesgos:  Se identifican y tratan los riesgos de forma sistemática.
  • Cultura de seguridad:  Se fomenta la concienciación y capacitación del personal.
  • Mejora continua :  El SGSI se gestiona bajo el ciclo PHVA (Planificar, Hacer, Verificar, Actuar)

Aplicación y alcance

Esta política aplica a todos los procesos, servicios, sistemas y personas internas o externas, que gestionan información o acceden a los activos tecnológicos de MIVILSOFT S.A.

Difusión

La política se comunica internamente a todos los colaboradores y se publica de forma resumida para conocimiento de clientes, socios, contratistas y proveedores.