Softsystem SRL
01
INTRODUCCIÓN
Softsystem Diseña, diseña y desarrolla máquinas automáticas en el sector de automatización industrial para clientes en la industria del automóvil, productos farmacéuticos y vidrio, productos y sistemas se realizan de acuerdo con las necesidades específicas del cliente y se personalizan solo para ellos.
Softsystem SRL Comenzó a considerar la seguridad de la información como estratégica para proteger sus activos de información y proporcionar servicios de alta calidad a los clientes que muestran un creciente interés en la seguridad. La seguridad de la información se ha convertido en un factor de valor estratégico transformable para una ventaja competitiva.
La información se considera un activo esencial para el negocio corporativo y, como tal, debe protegerse. Softsystem SRL Por lo tanto, decidió llevar a cabo y mantener un sistema de gestión activo para la seguridad de la información y garantizar un nivel adecuado de seguridad de datos e información en el contexto de sus actividades de producción también a través de la identificación, evaluación y tratamiento de los riesgos a los que están sujetos.
El sistema de gestión de seguridad para la información Softsystem SRL Define un conjunto de medidas organizativas, técnicas y de procedimiento para garantizar la satisfacción de los requisitos de seguridad básicos:
Disponibilidad, o la propiedad de la información para ser accesible y utilizable cuando lo solicite los procesos y los usuarios que disfrutan de los privilegios.
02
DIRECCIÓN
Para proporcionar la dirección general y estratégica de Softsystem SRL A corto, mediano y largo plazo, para garantizar la protección y protección de la información en el contexto de sus actividades de acuerdo con las indicaciones de la CEI estándar UNI ISO/IEC 27001, Softsystem SRL ha desarrollado la política con respecto a la protección del patrimonio de información de la empresa descrito en este documento
Para lograr los objetivos de seguridad de TI identificados según sea necesario por la gerencia, se debe implementar un sistema de gestión de la información consistente con la política que la empresa pretende implementar. El mantenimiento del sistema está garantizado por un proceso continuo de mejora que involucra todas las funciones corporativas:
La gerencia es consciente de que la realización del sistema de gestión requiere un esfuerzo inicial significativo y que el mantenimiento y la mejora continuos deben estar garantizados por un apoyo organizacional adecuado.
Para este propósito la organización de Softsystem SRL Se ha diseñado de tal manera que los roles y responsabilidades sobre la seguridad de la información se definen y pueden operar en la dirección indicada por esta política.
La gerencia pondrá a disposición las inversiones adecuadas para satisfacer las políticas y objetivos establecidos y considerar que es apropiado lidiar con la fase de inicio del sistema con la inserción de recursos externos que pueden brindar su apoyo cualitativo y cuantitativo en todos los aspectos inherentes a la seguridad de la información.
Esta política representa los objetivos y los requisitos generales emitidos por la gestión de Softsystem SRL que deben ser implementados por las estructuras de la empresa, cada una para el área específica de competencia, de modo que la actividad laboral cumple con lo que se especifica en esta política.
03
Riesgos
Los requisitos de seguridad se identifican mediante una evaluación sistemática de riesgos para la seguridad con metodologías reconocidas por los estándares internacionales.
Los resultados de la evaluación de riesgos ayudarán a determinar las acciones apropiadas para la gestión y la implementación de los controles para proteger contra estos riesgos. Las prioridades relativas también determinarán.
La evaluación de riesgos se repetirá periódicamente para enfrentar cualquier cambio que pueda influir en el factor de riesgo.
Desde la evaluación de riesgos, los costos de los controles deben equilibrarse con los beneficios de la protección contra los daños que la empresa podría informar después de los defectos en la seguridad de la información.
04
Herencia
Cualquier tipo de agregación de datos que tenga un valor para la empresa, independientemente de la forma y la tecnología utilizada para su tratamiento y conservación, contribuya a la formación del patrimonio de la información. La información debe estar protegida en todos los formatos posibles en los que está disponible:
Dependiendo del tipo y el origen, la información que constituye el patrimonio de la información de la empresa se puede dividir.
La información debe evaluarse para atribuir la importancia relativa al nivel del negocio corporativo para implementar contramedidas de seguridad adecuadas y proporcional a las diferentes formas y los diferentes métodos de interacción utilizados.
05
OBJETIVOS
Esta política de seguridad de la información identifica los aspectos de seguridad que se implementarán dentro de la organización para apoyar la misión de Softsystem SRL y para perseguir los objetivos principales reportados a continuación.
Las funciones de la Compañía responsables de la gestión y seguridad de la información tienen la tarea de traducir los objetivos identificados y los requisitos generales de seguridad de la información en contramedidas y políticas de seguridad más específicas, con el fin de obtener un sistema de gestión de información congruente.
Los objetivos principales a perseguir de acuerdo con la política de seguridad adoptada son los siguientes:
Al lograr estos objetivos, la gerencia espera salvaguardar la reputación corporativa, el patrimonio físico e intangible de la empresa, la continuidad de las operaciones en beneficio de todas las partes interesadas (clientes, propiedades, trabajadores, proveedores y comunidad).
Se obtienen y mantienen a través de la colaboración de trabajadores en todos los niveles, que se requieren:
El contenido de las indicaciones y prescripciones del sistema se aplica a todo el personal interno y externo, a las compañías de socios, proveedores y externos y cualquier persona que entre en contacto con la información propiedad de Softsystem SRL
Todo el personal que, a modo de empleado, consultor o colaborador, colabora con la empresa en los procesos de diseño, desarrollo, gestión y control de los servicios prestados es responsable del cumplimiento de las prescripciones e indicaciones del sistema y se requiere para proteger toda la información procesada durante sus actividades de trabajo. El personal, consciente de la importancia de la información procesada, debe actuar para garantizar su protección e informar anomalías, incluso no codificadas formalmente, de las cuales se debe aprender.
En el caso de que los empleados, consultores y/o colaboradores de la Compañía no tengan en cuenta las reglas de seguridad establecidas. Softsystem SRL Se reserva el derecho de adoptar, en pleno cumplimiento de las limitaciones legales y contractuales, las medidas más apropiadas hacia los transgresores.
Materias externas que entretienen relaciones con Softsystem SRL Deben garantizar el cumplimiento de los requisitos de seguridad realizados por esta política de seguridad también mediante la firma de un "pacto de confidencialidad" en el momento de la asignación de la asignación en caso de que este tipo de fianza no se mencione expresamente en el contrato.
06
Conclusiones
La política de seguridad de la información siempre debe ser consistente con los objetivos comerciales de la empresa y, por lo tanto, la gerencia se reserva el derecho de realizar cualquier cambio en este documento basado en el logro de los resultados de Softsystem SRL, a las expectativas de todas las partes interesadas, al progreso del mercado de referencia.
De acuerdo con la política de seguridad de la información y al menos anualmente, la gerencia establecerá los objetivos de seguridad también utilizando los resultados logrados durante el año anterior.
Esta política fue aprobada por la gerencia de Softsystem SRL
¡Manténgase actualizado sobre nuestras últimas noticias! Síganos en LinkedIn y conviértase en parte de nuestra comunidad.