Política de Seguridad de la Información de OKORE
En OKORE, estamos comprometidos con la protección de la información que manejamos, entendiendo que es un activo crítico para la prestación de nuestros servicios. La seguridad de la información es un pilar fundamental para nuestra organización y nos comprometemos a mantener un alto nivel de protección frente a cualquier amenaza que pueda afectar la confidencialidad, integridad, y disponibilidad de los datos.
Compromiso de la Dirección
La Seguridad de la Información es parte esencial de la estrategia de negocio de OKORE debido al impacto que tiene en su actividad y en la de sus clientes, por esa razón se ha desarrollado e implantado un Sistema de Gestión de Seguridad de la Información acorde a las recomendaciones de las mejores prácticas de Seguridad de la Información recogidas en el Estándar Internacional ISO/IEC 27001, que se encarga de definir, implantar y mejorar los controles y procedimientos más eficaces que permitan minimizar y gestionar los riesgos en los procesos internos de la empresa.
Objetivos de Seguridad de la Información
El objetivo de la actual Política de alto nivel es definir los principios, normas básicas y procedimientos para la Gestión de la Seguridad de la Información, garantizando su seguridad y, evaluando y minimizando los riesgos asociados.
Confidencialidad, asegurando que sólo quienes estén autorizados y deban acceder (necesidad de conocimiento mínimo «need-to-know) puedan acceder a la información, evitando así problemas de fugas o borrados no intencionados de información sensible.
Integridad, asegurando que la información y sus métodos de proceso son exactos y completos, evitando así posibles modificaciones no autorizadas.
Disponibilidad, asegurando que los usuarios autorizados puedan tener acceso a la información y a sus activos asociados cuando lo requieran, garantizando en todo momento el acceso a los sistemas críticos de la compañía a través de la elaboración de planes de continuidad del negocio.
Estrategia de seguridad:
Un Gobierno de Seguridad de la Información, que vela por la correcta coordinación y organización de la seguridad de la información a todos los niveles. Con un Responsable de Seguridad de la Información o CISO (Chief Information Security Officer) que está encargado de la coordinación de la seguridad de la información en la compañía y cuya función principal es desarrollar la estrategia, objetivos y planes de Seguridad de la Información de Escuela Europea de Coaching.
Un Marco Normativo de Seguridad de la Información, de obligado cumplimiento cuyo eje principal es la Política de Seguridad de la Información que establece los principios fundamentales de seguridad en los que se basa el marco normativo. La versión vigente de la Política de Seguridad de la Información ha sido aprobada por el Consejo de Administración con fecha 26 de marzo de 2024.
La Concienciación y formación continua en Seguridad de la Información tiene como objetivo la concienciación y formación de todos los usuarios de la empresa, de tal manera que todos los que integran OKORE sean conscientes de su responsabilidad en el ámbito de la Seguridad de la Información, y de la criticidad de proteger la confidencialidad, integridad y disponibilidad de la información que se maneja, tanto nuestra como de nuestros clientes.
Los Proceso de auditoría y seguimiento del cumplimiento, como mecanismo de verificación y control tanto de manera interna a través de procesos de supervisión continua y monitorización, que se encuentran activos permanentemente, como, por ejemplo:
- Procesos de monitorización de seguridad y redes, orientados a garantizar el cumplimiento de las normativas de seguridad aplicables a las redes y sistemas de información.
- Auditorías de vulnerabilidades técnicas en plataformas y aplicaciones, que permiten identificar y analizar vulnerabilidades en sistemas y aplicaciones, con el propósito de evaluar y gestionar los riesgos de seguridad asociados.
Puede solicitar una copia de la política de seguridad al correo electrónico info@okoretech.com
