POLÍTICA GENERAL DE SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD
La alta dirección de NETDATA COLOMBIA SAS comprometida con la Seguridad dela Información, enfoca su experiencia y liderazgo, a sí como sus esfuerzos, y equipo de trabajo altamente calificado, para asegurar permanentemente el cumplimiento de los requisitos y expectativas de las partes interesadas, mejorando su satisfacción obteniendo beneficios mutuos, a través de la prestación de servicios y suministro de productos en el sector de Tecnologías de seguridad de la Información, y entendiendo la importancia de la adecuada gestión de la información para las organizaciones, por ende su Sistema de Gestión de Seguridad de la Información está fundamentado a identificar, tratar los riesgos y a preservar los componentes básicos de la seguridad, aplicados a la información de las partes interesadas, tales como: confidencialidad, integridad y disponibilidad, mediante la implementación de controles y mecanismos de seguimiento que garanticen el cumplimiento de requisitos legales aplicables, reglamentarios, contractuales y establecidos por la organización para todo el personal.
Como parte del compromiso con el Sistemas de Gestión de Seguridad de la Información, NETDATA COLOMBIA SAS asigna los recursos necesarios y promueve formación, sensibilización y generación de cultura al interior de la organización para el mejoramiento continuo.
Los objetivos generales para el Sistema de Gestión de Seguridad de la Información en NETDATA COLOMBIA SAS son los siguientes:
- Asegurar los niveles apropiados de integridad, disponibilidad y confidencialidad de la información propia y/o administrada por NETDATA COLOMBIA SAS, a los usuarios, clientes, proveedores y demás entidades y personas relacionadas con la empresa.
- Establecer y revisar periódicamente políticas, normas y planes de mejoramiento continuo.
- Garantizar la mejora continua en la implementación y mantenimiento de los controles administrativos y técnicos que permitan proteger la información y el ecosistema del ciberespacio frente a nuevas amenazas.
- Desarrollar actividades de capacitación y sensibilización como parte integral de la gobernabilidad corporativa.
- Asegurar el cumplimiento de los requisitos legales aplicables.