FARENIO Ecosistema: términos, políticas y acuerdos
La versión autorizada de estos documentos legales está en inglés. Si una traducción difiere, prevalece el texto en inglés.
POLÍTICA DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN (ISMS)
FARENIO ECOSISTEMA
Esta Política del Sistema de Gestión de Seguridad de la Información ("ISMS") establece el marco de gobernanza para proteger la confidencialidad, integridad, disponibilidad, autenticidad y resiliencia de la información procesada por el Ecosistema FARENIO.
Los objetivos de esta Política son:
Esta Política se aplica a:
Cubre:
FARENIO protegerá la información mediante la implementación de controles diseñados para garantizar:
Confidencialidad
La información es accesible sólo a personas autorizadas.
Integridad
La información permanece completa, precisa y protegida contra modificaciones no autorizadas.
Disponibilidad
Los sistemas permanecen disponibles para los usuarios autorizados cuando sea necesario.
Autenticidad
Los usuarios y sistemas están debidamente autenticados.
Responsabilidad
Las actividades relevantes para la seguridad son atribuibles y auditables.
Resiliencia
Los servicios críticos pueden resistir y recuperarse de las interrupciones.
La alta dirección es responsable de la eficacia general del ISMS.
Se podrán asignar responsabilidades operativas a:
Las responsabilidades de seguridad se documentarán y revisarán periódicamente.
Los riesgos de seguridad de la información serán:
El tratamiento del riesgo será proporcional a:
El acceso a la información seguirá el principio de privilegio mínimo.
Se concederá acceso:
El acceso privilegiado estará sujeto a un seguimiento reforzado.
Los incidentes de seguridad serán:
Cuando sea necesario, los incidentes que involucren datos personales se gestionarán de acuerdo con el Procedimiento de respuesta a la violación de datos personales.
FARENIO mantendrá medidas adecuadas para apoyar:
Los acuerdos de continuidad del negocio se probarán periódicamente.
El personal recibirá conciencia sobre la seguridad de la información adecuada a sus responsabilidades.
La capacitación puede incluir:
El ISMS apoya el cumplimiento de:
El ISMS será revisado periódicamente.
Las revisiones deberán considerar:
Las acciones correctivas deberán documentarse y monitorearse.
Las consultas de seguridad pueden dirigirse a:
Función de seguridad de la información
GQ VENTURES SAS
Correo electrónico: seguridad@farenio.com
Todo el personal y los terceros relevantes deberán cumplir con esta Política.
El uso del Ecosistema FARENIO constituye el reconocimiento de las obligaciones de seguridad de la información aplicables.
Objetivo
Garantizar que todos los activos de información sean identificados, poseídos, clasificados, protegidos, mantenidos y eliminados de forma segura durante todo su ciclo de vida.
Inventario de activos
FARENIO mantendrá un inventario central de activos de información, que incluya:
Propiedad de activos
Cada activo de información tendrá un propietario designado responsable de:
Clasificación de la información
La información se clasificará, como mínimo, como:
La clasificación determina los requisitos de manipulación, almacenamiento, transmisión y eliminación.
Ciclo de vida de los activos
Los controles se aplicarán desde:
Desecho
Los activos de información se eliminarán de forma segura utilizando métodos apropiados para los medios y la sensibilidad de la información.
FARENIO utilizará criptografía adecuada a los riesgos y requisitos legales aplicables.
Cifrado
La información sensible estará protegida:
Gestión de claves
Los controles regirán:
El acceso a las claves criptográficas estará restringido al personal y a los sistemas autorizados.
Gestión de certificados
Los certificados digitales serán:
Ciclo de vida criptográfico
Los controles criptográficos se revisarán periódicamente para abordar las amenazas cambiantes y los desarrollos tecnológicos.
FARENIO implementará un programa estructurado de gestión de la vulnerabilidad.
Identificación
Las vulnerabilidades se pueden identificar a través de:
Priorización
Las vulnerabilidades se priorizarán en función de:
Remediación
Se asignarán y realizarán un seguimiento de las acciones correctivas apropiadas.
Verificación
La eficacia de la remediación se verificará antes del cierre.
Informes
La dirección recibirá informes periódicos que cubran:
Los proveedores deberán someterse a la debida diligencia de seguridad adecuada a los servicios prestados.
Debida diligencia
La evaluación puede incluir:
Controles contractuales
Los contratos abordarán:
Escucha
El desempeño de los proveedores se revisará periódicamente.
Offboarding
Al momento de la terminación:
Los eventos relevantes para la seguridad se registrarán para respaldar la gestión operativa, la respuesta a incidentes y el cumplimiento.
Registro de eventos
Los registros pueden incluir:
Escucha
Los registros serán monitoreados para:
Retención
Los registros se conservarán de acuerdo con los requisitos legales, operativos y de seguridad.
Revisar
Las revisiones periódicas verificarán:
alertando
Los mecanismos de alerta adecuados apoyarán la investigación oportuna de acontecimientos importantes.
FARENIO mantendrá acuerdos de respaldo y recuperación adecuados a los requisitos reglamentarios y comerciales.
Estrategia de respaldo
Las copias de seguridad serán:
Objetivos de recuperación
La planificación de la recuperación definirá:
para sistemas críticos en función del impacto empresarial.
Restauración
Los procedimientos de restauración se documentarán y probarán periódicamente para verificar la recuperabilidad.
Recuperación ante desastres
La planificación de la recuperación ante desastres incluirá:
Resiliencia
La continuidad del negocio y las capacidades de recuperación ante desastres se revisarán y mejorarán mediante ejercicios periódicos, lecciones aprendidas y revisión de la gestión.
Usamos cookies para mejorar su experiencia y analizar el tráfico. Elija cómo desea continuar.
Su elección se guarda. Puede cambiarla en cualquier momento en la configuración de cookies. Política de privacidad