Declaración de Política y Compromiso con SGSI
00Control de versiones
01Declaración de Política y Compromiso con SGSI
QURABLE es una organización que se dedica al desarrollo, implementación, y operación de una plataforma SaaS B2B que provee una infraestructura de tiempo real que unifica loyalty, datos, y engagement para grandes y medianas empresas que se dedican al consumo masivo.
La organización, consciente de la importancia de la información para el cumplimiento de sus funciones y objetivos, establece un Sistema de Gestión de Seguridad de la Información (SGSI) en concordancia con la normatividad vigente y asume los siguientes compromisos:
- Llegar a consolidar los objetivos de Seguridad de la Información, los cuales están enfocados en apoyar a los objetivos estratégicos generales y a los propósitos de la organización.
- Atender y cumplir los requerimientos regulatorios y contractuales vigentes relacionados a la Seguridad de Información identificados para el SGSI y sus interesados.
- Asegurar la mejora continua de la operación del SGSI, mediante la ejecución de acciones que hagan más robusto al sistema.
- Documentar y comunicar oportunamente las políticas y procedimientos de seguridad, asegurando que sean difundidos y se encuentren disponibles.
- Establecer mecanismos para preservar la confidencialidad, integridad y disponibilidad de la información, protegiendo a los inversionistas, la eficiencia y transparencia de los mercados bajo su supervisión.
- Identificar y tratar los riesgos de seguridad de información que son relevantes a la institución, según lo definido en la Metodología de Gestión de Riesgos.
- Dar respuesta efectiva y toma de acciones correctivas ante incidentes relacionados con la seguridad de la información.
- Asegurar el aprovisionamiento de los recursos requeridos para establecer, implementar, operar, monitorear, revisar, mantener y mejorar el SGSI.
- Fortalecer los valores y el compromiso de todo el personal de velar por el cumplimiento de la presente política.
El cumplimiento de la política SGSI es obligatorio y atañe a todo el personal y contratistas de la empresa. Es catalogada como información pública y es conocida por las partes interesadas.