POLITICA DE SEGURIDAD DE LA INFORMACION
En MUÑOZ AGUIRRE & ASOCIADOS hemos implementado un Sistema de Gestión de la Seguridad de la Información conforme a la norma ISO 27001, con el objetivo de proteger la confidencialidad, integridad y disponibilidad de la información. Este sistema nos permite asegurar la continuidad de nuestras operaciones, minimizar riesgos, optimizar nuestras inversiones y promover la mejora continua, entendiendo la información como un activo estratégico que requiere una protección adecuada.
La Dirección establece como objetivos de base, punto de partida y soporte de los objetivos y principios de la seguridad de la información los siguientes:
​
-
La protección de los datos de carácter personal y la intimidad de las personas
-
La salvaguarda de los registros de la organización
-
La protección de los derechos de propiedad intelectual
-
La documentación de la política de seguridad de la información
-
La asignación de responsabilidades de seguridad
-
La formación y capacitación para la seguridad de la información
-
El registro de las incidencias de seguridad
-
La gestión de la continuidad del negocio
-
La gestión de los cambios que pudieran darse en la empresa relativos a la seguridad
​
La Dirección mediante la elaboración e implantación del presente Sistema de Gestión de Seguridad de la Información adquiere los siguientes compromisos:
​
-
Desarrollar servicios conformes con los requisitos legales, identificando para ello las legislaciones de aplicación a las líneas de negocio desarrolladas por la organización e incluidas en el alcance del Sistema de Gestión de la Seguridad de la Información.
-
Establecer y cumplir los requisitos contractuales con las partes interesadas.
-
Definir los requisitos de formación en seguridad y proporcionar la formación necesaria en dicha materia a las partes interesadas mediante el establecimiento de planes de formación.
-
Prevenir y detectar virus y otro software malicioso, mediante el desarrollo de políticas específicas y el establecimiento de acuerdos contractuales con organizaciones especializadas.
-
Gestionar la continuidad del negocio, desarrollando planes de contingencia conformes a metodologías de reconocido prestigio internacional.
-
Establecer las consecuencias de las violaciones de la política de seguridad, las cuales serán reflejadas en los contratos firmados con las partes interesadas, proveedores y subcontratistas.
Esta Política proporciona el marco de referencia para la mejora continua del Sistema de Gestión de Seguridad de la Información y para establecer y revisar los objetivos de este. Es comunicada a toda la Organización siendo revisada anualmente para su adecuación.
Dirección General
Montevideo, 03 de Abril de 2024