Tabla de contenido 2
1. Objetivo 3
2. Alcance 3
3. Vigencia 3
4. Autoridad de emisión, revisión y publicación 3
5. Responsabilidades 4
6. Objetivos de Seguridad de la Organización 4
7. Política General de Seguridad de la Información (Requisito 5.2) 6
8. Medición y control de la implementación de las políticas de Seguridad de la Información. 9
9. Versionado 11
9.1 Control de Versiones 11
Información pública
Mostrar un resumen general de las políticas de Seguridad de la Información aprobadas por Chattigo, acorde con los objetivos de seguridad de la organización, que muestre el compromiso de Chattigo para satisfacer los requisitos aplicables, relacionados a la seguridad de la información; así como para la mejora continua del sistema de gestión de la seguridad de la información.
El Resumen General de las políticas de Seguridad de la Información apoya las directivas y lineamientos descritos en: La Política del SGSI (Sistema de Gestión de Seguridad de la Información) y del PSI (Política de Seguridad de la Información), de la organización.
Es de consideración y debe estar disponible para todas las partes interesadas que interactúan con Chattigo.
Su vigencia se corresponderá con la fecha de aprobación por la Alta Dirección de la Compañía.
Este Resumen General de las políticas de seguridad de la Información ha sido desarrollado por un grupo multidisciplinario de la compañía, aprobado por el Comité de Seguridad de la Compañía (CSI) y por la Alta Dirección.
Éste documento y todos los documentos que se encuentran dentro del alcance del Sistema de Gestión de Seguridad de la Información (SGSI) se revisará de manera periódica “anualmente” o después de cualquier cambio significativo en el alcance, para asegurar su conveniencia, suficiencia y eficacia continua.
El presente documento deberá ser publicado y comunicado a toda la compañía y disponible a través del sitio web para todas las partes interesadas que interactúan con Chattigo.
Información pública
Chattigo establece sus Objetivos de Seguridad bajo un enfoque de alto nivel, estrechamente relacionado con los objetivos institucionales. Estos objetivos:
En este sentido, Chattigo se propone mantener un estándar de seguridad y privacidad de la información necesario y alineado a sus objetivos anuales corporativos. Para ello, declara los siguientes objetivos de Seguridad y Privacidad de la Información:
Se determina dentro de la Metodología de Indicadores de Seguridad de la Información qué se hará, qué recursos se utilizarán, quién será el responsable, cuándo y cómo se evaluarán los objetivos y sus métricas.
La Seguridad de la Información en Chattigo Spa es parte fundamental del negocio para así entregar confianza a nuestros clientes y usuarios sobre el manejo y protección de su información a través de las tecnologías de la información que operamos. La data, con base en nuestra clasificación de la información, es gestionada con los más altos estándares según las mejores prácticas disponibles en el mercado, lo cual es una base para nuestro crecimiento y sustentabilidad organizacional.
La Seguridad de la Información en Chattigo es posible dado el compromiso de la Alta Dirección promoviendo una cultura de mejora continua, facilitando los recursos y herramientas necesarias.
La Alta Dirección entiende y atiende la importancia y beneficios de mantenerse en cumplimiento, no solo con los requerimientos de la norma ISO 27001:2022, 27017:2015, 27018:2019 y sus mejores prácticas de seguridad, sino además con otros requisitos legales, contractuales y gubernamentales relevantes para el contexto de la organización.
Para el cumplimiento y mantención de este gran compromiso Chattigo:
A continuación, se detallan aquellas políticas que proporcionan principios y guía en aspectos específicos de la seguridad de la información:
La política de seguridad de la información es apoyada por otras normas o procedimientos sobre temas específicos que obligan aún más la aplicación de los controles de seguridad de la información y se estructuran normalmente para tratar las necesidades de determinados grupos dentro de una organización o para cubrir ciertos temas. Para ellos Chattigo tiene implementadas además las siguientes políticas:
Específicamente las políticas relacionadas a la seguridad de la información en la Nube y la privacidad de Datos Personales tienen implementadas:
La implementación de dichas políticas apoyan la identificación y evaluación de los riesgos de seguridad a los que está expuesto la compañía, mediante la disposición e implantación de los controles de seguridad en relación a un punto de referencia utilizado para identificar las deficiencias en el diseño e implementación de los sistemas, y el tratamiento de los riesgos mediante la posible identificación de tratamientos adecuados para las vulnerabilidades y amenazas localizadas.
Chattigo, a partir de la medición del cumplimiento de los objetivos de seguridad proyectados mediante indicadores y a través del seguimiento y mejora de la implementación de las políticas de seguridad referenciadas anteriormente, mediante la revisión sistemática de los controles, garantiza que en la organización:
Confeccionado por: Daylyn González Vega (Analista de Procesos)
Fecha creación: 25/04/2023
Revisado por: David Añasco (Analista de Seguridad)
Aprobado por: Comité de Seguridad de la información
Aprobado por: Alta Dirección
Comunicado a: A toda la compañía
Clasificación de la información: Información Pública
Enlace al documento: Ver documento
| Versión | Fecha aprobación | Revisado por | Contenido modificación |
|---|---|---|---|
| 1.1 | 28/03/2024 | Comité de Seguridad | Revisión del documento para actualizar en la página web. |
| 1.2 | 16/05/2025 | Comité de Seguridad |
Actualización 6. Objetivos de Seguridad de la Organización, alineación con PGSI. Inclusión de Gestión de inteligencia de amenazas de seguridad según ISO 2022. Inclusión de referencia a políticas relacionadas con seguridad en la Nube y privacidad de Datos Personales. |
