Nahitek Digital, en concordancia con los propósitos y valores de su compañía, se compromete a mantener y mejorar la seguridad de la información teniendo en los ámbitos de confidencialidad, integridad y disponibilidad, gestionando el riesgo y reduciéndolo a niveles aceptables para la organización.
Esta política asegura que:
● Se reducirán los riesgos de seguridad de la información y se mantendrá un nivel de riesgo aceptable.
● El riesgo organizacional, físico, del entorno, y de terceras partes, será evaluado y gestionado de un modo apropiado.
● La información confidencial de la compañía y clientes, será protegida adecuadamente. La información sensible será protegida frente a accesos no autorizados y se mantendrá la integridad de la misma. La información, solamente será accedida por los procesos de negocio, empleados, proveedores, y otras partes interesadas cuando sea requerida y según los privilegios definidos.
● Los requerimientos legales referidos a la seguridad de la información serán tratados adecuadamente.
● Los empleados de la organización serán formados en materia de seguridad de la información de una forma periódica.
● Las brechas de seguridad de la información, serán reportadas y tratadas adecuadamente.
Para cumplir con la política, Nahitek Digital se compromete a:
● Establecer un Sistema de Gestión de la Seguridad de la Información (SGSI) que incorpore un gestión y mejora continuada de los riesgos de la organización.
● Establecer el criterio para la evaluación y tratamiento del riesgo.
● Cumplir con las exigencias del standard de Seguridad de la Información ISO/IEC 27001, asegurando la confidencialidad, Integridad, y Disponibilidad.
● Asegurar que la plantilla conoce y comprende los problemas asociados a la seguridad de la información y que asumen y son conscientes de sus responsabilidades.
● Desarrollar políticas, procedimientos y guías de buenas prácticas para apoyar la política del SGSI.
● Revisar el nivel de cumplimiento del SGSI.
● Corregir las no conformidades e implementar las acciones correctivas.
● Proveer de los recursos necesarios para gestionar el SGSI.
● Identificar y cumplir todos los requerimientos legales o regulatorios.
● Identificar y analizar las implicaciones de seguridad de la información respecto a los requerimientos de negocio.
