Esta Política de Seguridad de la Información (PSI) establece las directrices y los requisitos para proteger la información de CONVERSYS contra todas las amenazas, internas o externas, deliberadas o accidentales, garantizando la continuidad del negocio, minimizando los riesgos y maximizando el retorno sobre los inversiones y las oportunidades de negocio.
Esta política se aplica a todos los empleados, proveedores, contratados y otras partes interesadas que tengan acceso a la información y a los sistemas de información de CONVERSYS, cubriendo todas las formas de información, incluyendo la digital, física y verbal.
Para garantizar la claridad y facilitar la comprensión de esta política, presentamos los siguientes términos y definiciones:
La alta dirección de CONVERSYS se compromete con la implementación, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando la asignación adecuada de recursos y la revisión periódica de esta política.
CONVERSYS adopta los principios de confidencialidad, integridad y disponibilidad como fundamentales para la gestión de la seguridad de la información, buscando proteger la información contra el acceso no autorizado, garantizar la precisión de la información y garantizar la disponibilidad de la información cuando sea necesario.
Compromiso con el SGSI: Garantizar la implementación, operación, monitoreo, revisión, mantenimiento y mejora del SGSI.
Alocación de Recursos: Proporcionar recursos suficientes para la seguridad de la información, incluidos personal, tecnología y recursos financieros.
Definición de Políticas: Aprobar la política de seguridad de la información y cualquier cambio significativo en ella.
Liderazgo del SGSI: Actuar como punto focal para la gestión de la seguridad de la información dentro de la organización.
Desarrollo de Políticas y Procedimientos: Desarrollar, implementar y mantener políticas y procedimientos de seguridad de la información de acuerdo con los objetivos organizacionales.
Sensibilización y Formación: Coordinar programas de formación y sensibilización en seguridad de la información para todos los empleados.
Implementación de controles: Implementar y mantener los controles de seguridad técnica de acuerdo con las directrices establecidas por el CISO y las políticas de seguridad de la información.
Monitorización y Evaluación: Monitorizar y evaluar la eficacia de los controles de seguridad de la información y reportar cualquier deficiencia o incidente al CISO.
Implementación del SGSI: Garantizar que las políticas y procedimientos de seguridad de la información sean implementados y seguidos dentro de sus respectivos departamentos.
Gestión de riesgos: Identificar y gestionar los riesgos de seguridad de la información relacionados con las actividades de su departamento.
Cumplimiento de las Políticas: Seguir todas las políticas y procedimientos de seguridad de la información relevantes para sus actividades.
Informe de Incidentes: Reportar cualquier sospecha de incidente de seguridad de la información de acuerdo con los procedimientos establecidos.
Clasificación y Protección: Classificar la información de acuerdo con la política de clasificación de la organización y garantizar la protección adecuada de acuerdo con el nivel de clasificación.
Revisión de Acceso: Revisar periódicamente los accesos a la información bajo su responsabilidad para garantizar que sean apropiados.
Propósito y uso adecuado: Los activos de información de CONVERSYS, incluidos redes, dispositivos, aplicaciones y datos, deben utilizarse exclusivamente para fines profesionales y empresariales, de acuerdo con lo autorizado por la empresa. Cualquier uso para fines personales, sin la debida autorización, está estrictamente prohibido.
Responsabilidad de los UsuariosLos usuarios son responsables de cualquier actividad realizada con el uso de sus credenciales y deben garantizar la seguridad y confidencialidad de sus contraseñas y dispositivos.
Seguridad de datosEs obligatorio seguir todas las políticas y procedimientos de seguridad de la información para proteger los datos contra accesos no autorizados, divulgación, alteración, destrucción o uso indebido.
Software y Aplicaciones: La instalación de software en los dispositivos de la empresa debe realizarse únicamente con la aprobación del equipo de TI. Los usuarios no deben instalar software no licenciado, pirata o de fuentes no confiables, para evitar riesgos de seguridad.
Acceso a Internet: El acceso a Internet debe realizarse de forma responsable y ética. Los sitios web que contienen material ofensivo, peligroso, ilegal o que violen las políticas de la empresa están estrictamente prohibidos.
Comunicación Electrónica: Las comunicaciones electrónicas deben utilizarse de manera profesional. La información sensible o confidencial debe ser compartida de forma segura y, preferiblemente, encriptada.
Monitorización y Conformidad: Los usuarios deben estar conscientes de que las actividades realizadas en los sistemas y redes de CONVERSYS pueden ser monitorizadas para garantizar la conformidad con las políticas de uso aceptable.
La política de Limpieza de Pantallas y Mesa de CONVERSYS tiene como objetivo reducir el riesgo de exposición accidental a información sensible o confidencial. Estas prácticas son esenciales para mantener la seguridad de la información dentro del entorno de trabajo, ya sea en la oficina o remotamente. A continuación, detallamos las prácticas recomendadas:
Bloqueo automático: Configure sus dispositivos para bloquear automáticamente después de un período de inactividad. Esto minimiza el riesgo de exposición de información en caso de que se aleje del dispositivo.
Finalización de Sesiones: Siempre finalice las sesiones activas en aplicaciones y servicios web cuando ya no estén en uso, especialmente en dispositivos compartidos o públicos.
Protección de pantalla: Utilice pantallas protectoras que oculten el contenido de la pantalla cuando el dispositivo esté bloqueado.
Verificación del entorno: Antes de salir de su estación de trabajo o de terminar una videollamada, verifique si ninguna información sensible está visible en la pantalla para otros.
Documentos y anotaciones: Guarde documentos impresos, notas y materiales confidenciales en armarios o cajones cerrados cuando no estén en uso. No deje estos materiales sobre la mesa cuando se vaya.
Dispositivos Móviles y Medios de Almacenamiento: Almacene dispositivos móviles, unidades flash, discos externos y cualquier otra media de almacenamiento en un lugar seguro y cerrado cuando no estén en uso.
Limpieza al final del día: Al final del día, asegúrese de que su mesa esté libre de cualquier material que contenga información confidencial. Esto incluye limpiar los cuadros blancos utilizados en reuniones o brainstormings.
Desecho seguro: Utilice trituradores de papel o puntos de recolección seguros para el desecho de documentos confidenciales. Nunca deseche documentos confidenciales intactos en contenedores comunes de basura.
Impresiones sensibles: La información confidencial o sensible, al ser impresa, deberá ser retirada de la impresora inmediatamente.
Almacenamiento de información: La información de Conversys debe almacenarse en la nube al 100%, incluso cuando el usuario está en el trabajo desde casa.
Gestión de equipos corporativos: Todos los equipos deberán estar vinculados a la Plataforma MDM (Intune), que gestiona los dispositivos.
Todas las informaciones serán clasificadas según su valor, requisitos legales, sensibilidad y importancia para CONVERSYS. Esta clasificación determinará el nivel de protección y las medidas de seguridad aplicables.
Los rótulos de confidencialidad se utilizan para clasificar mensajes de correo electrónico, documentos, sitios web y mucho más.
Se definieron los niveles de clasificación:
Público (más bajo): Documento público abierto para envío sin restricciones.
Sensible: Datos sensibles relacionados con proyectos, finanzas, etc. pueden ser compartidos con las debidas precauciones.
Interno: No debe ser compartido fuera de la empresa.
Restringido: Información interna, restringida por grupo o área. No debe ser compartida fuera de la empresa sin autorización adecuada. Para documentos, es necesario definir un grupo de acceso.
Confidencial (más alta) – tiene 2 opciones:
Todos Conversys: Información confidencial. No debe ser compartida fuera de la empresa sin la autorización de la dirección.
Determinado: Información confidencial restringida a un grupo. Para documentos, seleccione grupos con permisos de acceso.
El acceso a la información y a los sistemas de información se concederá en función del menor privilegio y de la necesidad de conocer, a fin de minimizar los riesgos de acceso no autorizado.
Todos los empleados y partes interesadas son responsables de informar inmediatamente cualquier sospecha de incidente de seguridad de la información. CONVERSYS cuenta con un proceso establecido para la gestión de incidentes, con el objetivo de responder, investigar y remediar dichos incidentes de forma eficaz.
CONVERSYS mantiene planes de continuidad de negocios que incluyen estrategias de recuperación para garantizar la disponibilidad continua de información y sistemas críticos.
CONVERSYS se compromete a cumplir todas las leyes, reglamentos y requisitos contractuales aplicables a la seguridad de la información, incluyendo la protección de datos personales y la propiedad intelectual.
Esta PSI se revisará anualmente y tras cualquier evento significativo que pueda afectar al SGSI, para garantizar su continuidad, adecuación y eficacia.
CONVERSYS promueve programas regulares de sensibilización, educación y formación en seguridad de la información para garantizar que todos los empleados y partes interesadas estén conscientes de sus responsabilidades.
La gestión de riesgos de seguridad de la información es un proceso continuo en CONVERSYS, que implica la identificación, análisis y tratamiento de riesgos para garantizar que estos se mantengan dentro de niveles aceptables.
A Conversys IT Soltutions cuenta con un Delegado de Protección de Datos (DPO), responsable de actuar como canal de comunicación entre la empresa, los titulares de datos y la Autoridad Nacional de Protección de Datos (ANPD), orientando sobre prácticas de tratamiento de datos personales y supervisando la conformidad con la LGPD.
El DPO responsable es Eduardo Primolini, al que puede contactar a través de eduardo.primolini@conversys.global.
Esta política entrará en vigor inmediatamente y será obligatoria para todas las partes mencionadas. Se alienta a todos a familiarizarse con esta política y a incorporar los principios de seguridad de la información en sus actividades diarias para proteger la información de CONVERSYS.
Portuguese (Brazil) Portuguese (Brazil) 
Spanish
English
Portuguese (Portugal)
