Contenido de la política
Tilsor reconoce la importancia de identificar y controlar sus activos de información, protegiendo toda información sensible relacionada con su personal, sus clientes, sus socios, sus proveedores y cualquier otra organización con la cual Tilsor mantenga relaciones, de aquellos adversarios o eventos que pudieran ponerla en peligro.
Para ello, Tilsor desarrolla, mantiene, revisa y mejora de manera contínua un Sistema de Gestión de Seguridad de la Información (SGSI). El objetivo del SGSI es velar por la seguridad de la información, entendida como la preservación de las siguientes tres propiedades:
- Confidencialidad: sólo quienes estén autorizados a acceder a la información pueden accederla
- Integridad: solo quienes están autorizados a modificar la información pueden modificarla
- Disponibilidad: quien está autorizado a acceder a la información puede hacerlo toda vez que sea necesario y en tiempos suficientes para explotarla eficazmente
Para asegurar la seguridad de la información, el SGSI lleva a cabo y monitorea las siguientes actividades:
- Establecer anualmente objetivos estratégicos relativos a la seguridad de la información
- Analizar regularmente los riesgos que pesan sobre la seguridad de la información y las oportunidades que podrían permitir mejorarla
- Implementar las acciones necesarias para tratar los riesgos que se consideren inaceptables y aprovechar las oportunidades de mejora que lo ameriten
- Cumplir con los requisitos legales, administrativos y contractuales que regulan las actividades de Tilsor en materia de seguridad de la información
- Brindar al personal concientización y entrenamiento en materia de seguridad de la información
- Registrar, analizar y procesar las violaciones de la seguridad de la información, confirmadas o sospechadas
- Garantizar la continuidad del funcionamiento de la empresa y de la protección de la información
- Evaluar el comportamiento del personal respecto a las políticas y procedimientos de seguridad, valorando el respeto de los mismos y sancionando las eventuales violaciones
La visión de Tilsor para su SGSI se articula en torno a tres principios:
- La mejora contínua de sus actividades, adoptando siempre una actitud proactiva
- El diseño de controles adaptados y consistentes con la operativa cotidiana
- Introducir un alto grado de automatización en sus controles de seguridad