Política de Seguridad y Privacidad de la Información

1. Objetivo

Esta política establece el compromiso de REDIME Cia. Ltda. con la protección de la seguridad y privacidad de la información, asegurando que nuestros sistemas de gestión cumplan con los requisitos de las normas ISO/IEC 27001:2022 y ISO/IEC 27701:2019, y apoyen la dirección estratégica de la organización.

2. Alcance

Esta política se aplica a toda la información procesada por REDIME Cia. Ltda., incluyendo la información personal y sensible de clientes, empleados, proveedores y otras partes interesadas. Abarca todos los sistemas de información, procesos, activos y personas involucradas en el tratamiento de esta información de acuerdo al alcance del SGSI.

3. Principios De Seguridad Y Privacidad

• Confidencialidad: Asegurar que la información sea accesible solo a quienes estén autorizados.
• Integridad: Mantener la exactitud y completitud de la información, protegiéndola contra modificaciones no autorizadas.
• Disponibilidad: Garantizar que la información y los sistemas estén disponibles cuando se necesiten.
• Transparencia: Tratar la información personal de manera clara, con propósitos específicos y legítimos.
• Minimización de Datos: Recoger y procesar solo la información necesaria para los fines establecidos.

4. Base Legal

• Norma ISO/IEC 27001:2022
• Norma ISO/IEC 27701:2019

5. Responsabilidades

• Comité de seguridad de la información: Revisar y sugerir la aprobación del presente documento a la Alta Dirección de la empresa REDIME CIA. LTDA.
• Oficial de seguridad de la información: Mantener el alineamiento de todos los documentos y actividades del Sistema de Gestión de Seguridad de la Información con el presente documento, así como proponer al Comité de Seguridad de la Información las mejoras y modificaciones pertinentes con el debido sustento.
• Delegado de protección de datos personales: Mantener el alineamiento de todos los documentos y actividades del Sistema de Protección de Datos Personales con el presente documento, así como proponer al Comité de Seguridad de la Información y Privacidad las mejoras y modificaciones pertinentes con el debido sustento.

6. Política De Seguridad Y Privacidad De La Información

REDIME Cia. Ltda. es una empresa que se dedica a ofrecer servicios empresariales de calidad en áreas como trade marketing, merchandising, gestión comercial, investigación de mercado, apoyo logístico, y desarrollo de aplicaciones y soluciones web.

Nos destacamos por gestionar soluciones innovadoras de marketing para nuestros clientes, con cobertura nacional y el uso de tecnología avanzada.

Conscientes de la importancia de la Seguridad de la Información y la Privacidad de los datos personales, fundamentales para el éxito de nuestras operaciones, la alta dirección de REDIME Cia. Ltda. implementa, opera, mantiene y mejora continuamente un Sistema de Gestión de Seguridad de la Información y Privacidad conforme a las normas internacionales.

REDIME Cia. Ltda. establece una política de seguridad de la información y privacidad que:

• Se ajusta a las necesidades y expectativas de nuestras partes interesadas, así como a los requerimientos de la organización en base al análisis del contexto externo e interno, asegurando que nuestras prácticas se alineen con las metas estratégicas y operativas de la empresa.
• Define objetivos específicos para la seguridad de la información y privacidad, proporcionando una estructura clara para su desarrollo, lo que permite que nuestras metas sean concretas y alcanzables dentro de plazos establecidos.
• Asegura el cumplimiento de todas las normativas legales y contractuales pertinentes, manteniéndonos actualizados con las regulaciones vigentes y aplicando las mejores prácticas para la protección de la información.
• Fomenta la mejora continua de nuestros sistemas de gestión, permitiendo que las políticas y procedimientos se adapten y evolucionen frente a nuevos retos y oportunidades, manteniendo en todo momento programas de concientización y capacitación para nuestras partes interesadas.

La alta dirección de REDIME Cia. Ltda. se compromete a:

• Proteger la información: Salvaguardar la información de la empresa, la información que nos confían nuestros clientes, y los datos personales bajo nuestro tratamiento, manteniendo los riesgos de seguridad de la información en niveles aceptables.
• Fomentar la cultura en Seguridad y Privacidad: Promover una cultura de seguridad y privacidad de la información entre todos los empleados, asegurando que entiendan la importancia de proteger la información y cumplan con las políticas establecidas.
• Cumplimiento normativo: Exigir y garantizar el cumplimiento de esta política, la legislación vigente y los requisitos obligatorios o voluntarios aplicables en materia de Seguridad de la Información y Privacidad.
• Innovación segura: Integrar los principios de seguridad de la información y privacidad en el diseño y desarrollo de nuevos productos y servicios, asegurando que estos elementos sean valorados y considerados fundamentales en todas nuestras innovaciones.

7. Comunicación Y Disponibilidad

Esta política estará disponible como información documentada, será comunicada a todo el personal y estará a disposición de las partes interesadas relevantes según sea necesario.

8. Revisión Y Mejora Continua

La política de seguridad y privacidad será revisada periódicamente para garantizar su vigencia y efectividad, promoviendo la mejora continua en línea con los cambios en la organización y el entorno normativo.