Política de Seguridad
Política de Seguridad de la Información
“En Denariuservis proveemos a nuestros clientes el acceso a la operación de productos y servicios financieros mediante el uso de plataformas tecnológicas altamente disponibles, confiables, seguras, escalables, auditables, que se alinean a los principios de la seguridad de la información y cumplimiento de requisitos con base en la integridad, la confidencialidad y la disponibilidad. Trabajamos con orientación a resultados, enfoque en la mejora continua de los procesos, aseguramos la continuidad del negocio, innovación y mirada de cliente.”
Esta Política General de Seguridad de la Información y Continuidad del Negocio de Denariuservis se encuentra soportada por políticas, estándares, procedimientos y controles específicos los cuales están alineados a la gestión de riesgos, a los controles de la ISO 27001, a la protección de datos personales y al cumplimiento de los requisitos de nuestras partes interesadas.
La alta dirección se compromete a definir los roles y responsabilidades y asignar los recursos apropiados para implementar, mantener, y mejorar el Sistema de Gestión de Seguridad de Información y Continuidad del Negocio de Denariuservis.
Los colaboradores, personal externo, proveedores y todos aquellos que tengan responsabilidades sobre las fuentes, repositorios, y activos de información de Denariuservis deben adoptar las políticas, procedimientos y controles alineados con nuestro Sistema de Gestión de Seguridad de la Información cumpliendo con las leyes y regulaciones aplicables con el fin de mantener la confidencialidad, la integridad y disponibilidad de la información.
Objetivos de Seguridad de la Información y Continuidad del Negocio
Los objetivos generales para el sistema de gestión de seguridad de la información son los siguientes:
- Proveer a nuestros clientes el acceso a la operación de productos y servicios financieros que cumplan con los requisitos de seguridad de la información.
- Disponer de las plataformas tecnológicas altamente disponibles que soporten la incorporación de clientes de manera confiable, segura, escalable y auditable con requisitos de integridad, seguridad y disponibilidad.
- Facultar los procesos hacia la obtención de resultados y su mejora continua.
Los objetivos generales para el sistema de gestión de Continuidad del negocio son los siguientes:
- Proveer a nuestros clientes el acceso a la operación de productos y servicios financieros que cumplan con los requisitos establecidos para continuidad del negocio y del servicio.
- Disponer de las plataformas tecnológicas altamente disponibles que aseguren la continuidad del negocio y del servicio.
- Capacitar al personal en escenarios disruptivos que apliquen planes de continuidad del negocio y establecer acciones de mejora continua.
Los objetivos y sus metas están alineados con el direccionamiento estratégico de la organización. El Director General es el responsable de revisar estos objetivos y de establecer nuevos o cambiarlos de ser el caso, son medibles a través de indicadores establecidos en la matriz de direccionamiento estratégico.
Denariuservis medirá el cumplimiento de todos los objetivos, la medición la realiza cada responsable de su proceso, quien analizará y evaluará los resultados y los reportará a la Alta Dirección.