Política de Seguridad y Privacidad de la Información
En ISICOLLECT S.A.S. nos comprometemos con la protección de la información y la privacidad de nuestros clientes, socios y colaboradores.
Política General de Seguridad
La gerencia de ISICOLLECT S.A.S., entendiendo la importancia de una adecuada gestión de la información, se ha comprometido con la implementación de un sistema de gestión de seguridad de la información buscando establecer un marco de confianza en el ejercicio de sus deberes con el Estado, las empresas y los ciudadanos, todo enmarcado en el estricto cumplimiento de las leyes y en concordancia con la misión y visión de la entidad.
Para ISICOLLECT S.A.S., la protección de la información busca la disminución del impacto generado sobre sus activos, por los riesgos identificados de manera sistemática con objeto de mantener un nivel de exposición que permita responder por la integridad, confidencialidad y la disponibilidad de esta, acorde con las necesidades de los diferentes grupos de interés identificados.
Datos de contacto para el ejercicio de sus derechos (Ley 1581 de 2012): contacto@isicollect.co.
Alcance y Aplicabilidad
Esta política aplica a la Entidad según como se defina en el alcance.
Objetivos del Sistema de Gestión
Los principios sobre los que se basa el desarrollo de las acciones del SGSI
Minimizar el riesgo en las funciones más importantes de la entidad.
Cumplir con los principios de seguridad de la información.
Proteger los datos personales de clientes y usuarios conforme a la Ley 1581 de 2012.
Mantener la confianza de sus clientes, socios y empleados.
Apoyar la innovación tecnológica.
Proteger los activos tecnológicos.
Fortalecer la cultura de seguridad de la información en los funcionarios, terceros y clientes.
Garantizar la continuidad del negocio frente a incidentes.
Principios de Seguridad del SGSI
Las responsabilidades frente a la seguridad de la información serán definidas, compartidas, publicadas y aceptadas por cada uno de los empleados, proveedores, socios de negocio o terceros.
ISICOLLECT S.A.S. protegerá la información generada, procesada o resguardada por los procesos de negocio, su infraestructura tecnológica y activos del riesgo que se genera de los accesos otorgados a terceros.
ISICOLLECT S.A.S. protegerá la información creada, procesada, transmitida o resguardada por sus procesos de negocio, con el fin de minimizar impactos financieros, operativos o legales debido a un uso incorrecto de esta.
ISICOLLECT S.A.S. protegerá su información de las amenazas originadas por parte del personal.
ISICOLLECT S.A.S. protegerá las instalaciones de procesamiento y la infraestructura tecnológica que soporta sus procesos críticos.
ISICOLLECT S.A.S. controlará la operación de sus procesos de negocio garantizando la seguridad de los recursos tecnológicos y las redes de datos.
ISICOLLECT S.A.S. implementará control de acceso a la información, sistemas y recursos de red.
ISICOLLECT S.A.S. garantizará que la seguridad sea parte integral del ciclo de vida de los sistemas de información.
ISICOLLECT S.A.S. garantizará a través de una adecuada gestión de los eventos de seguridad y las debilidades asociadas con los sistemas de información una mejora efectiva de su modelo de seguridad.
ISICOLLECT S.A.S. garantizará la disponibilidad de sus procesos de negocio y la continuidad de su operación basada en el impacto que pueden generar los eventos.
ISICOLLECT S.A.S. garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales establecidas, incluyendo la Ley 1581 de 2012 de protección de datos personales.
Nivel de Cumplimiento
Todas las personas cubiertas por el alcance y aplicabilidad deberán dar cumplimiento un 100% de la política.
Incumplimiento
El incumplimiento a la política de Seguridad y Privacidad de la Información traerá consigo las consecuencias legales que apliquen a la normativa de la Entidad, incluyendo lo establecido en las normas que competen al Gobierno nacional y territorial en cuanto a Seguridad y Privacidad de la Información se refiere.