Para Kublau el poder garantizar que nuestras plataformas y servicios mantengan un nivel de seguridad que asegure la protección adecuada de los activos de información de todos nuestros clientes es una prioridad de negocio, esto es con el objetivo primordial de incorporar nuestros servicios con la máxima confianza por parte de nuestros clientes.
Acorde a ello, la Dirección de Kublau ha implementado un Sistema de Gestión de la Seguridad de la Información, Sistema de Gestión que nos permite garantizar que nuestra tecnología cumple con los siguientes principios y objetivos:
Principios
- Confidencialidad: Todo dato bajo custodia de Kublau está protegido de personas NO autorizadas.
- Integridad: Kublau mantiene controles para garantizar que los datos estén completos, exactos y válidos y sin ningún tipo de manipulación.
- Disponibilidad: Kublau mantiene una arquitectura tecnológica persistente ante cualquier eventualidad prevista.
Objetivos
- Identificar, clasificar y gestionar el 100% de los riesgos críticos de seguridad
- Incrementar nuestras capacidades de resiliencia de los servicios de TI
- Incrementar los niveles de protección de los activos de información críticos
- Establecer y mantener una cultura de seguridad de la información
El Modelo de Seguridad de la Información implementado en Kublau está basado en la Norma internacional ISO/IEC 27001:2022. Así mismo, hemos establecido un conjunto de políticas, procedimientos, instrucciones y guías de seguridad para proteger los activos de información de la organización frente a amenazas, internas o externas, deliberadas o accidentales, enfocándonos principalmente en la prevención de ciberataques.
La Dirección ha dispuesto de los medios y recursos necesarios para establecer e implementar las medidas de control necesarias que contrarresten los riesgos identificados y tratados bajo nuestro modelo y en el entorno de negocio de Kublau.
Las Políticas de Seguridad serán mantenidas, actualizadas y adecuadas a los fines de Kublau. Así mismo, la Dirección mantiene la directriz de mejorar de forma continua la capacidad técnica a través de la formación y concienciación del personal, y se compromete a revisar y mejorar de forma continua el SGSI implantado en la empresa.
La Dirección ha formalizado un compromiso con sus clientes y negocio en dar formal cumplimiento a los objetivos de seguridad de la información establecidos, así como a cumplir con los requisitos legales y regulatorios que afecten directa o indirectamente a Kublau.
Esta Política será comunicada a todas las partes interesadas internas y externas dentro del alcance del SGSI para su consulta.
Control del documento
- ID: POL-SGSI-0001
- Propietario: Responsable SGSI
- Aprobador: Chief Executive Officer (CEO)
- Ciclo de revisión: Anual