Política de seguridad de la información

Fundora Technologies Ltd reconoce la seguridad de la información como un componente esencial de sus operaciones. Esta Política de seguridad de la información establece el marco para proteger los sistemas, las aplicaciones, la información de los clientes, los datos empresariales y la infraestructura tecnológica de Fundora.

Los objetivos de esta Política son garantizar:

1. la confidencialidad de la información;
2. la integridad de los sistemas y los datos;
3. la disponibilidad de los servicios;
4. la prevención del acceso no autorizado;
5. una respuesta eficaz ante incidentes de seguridad.

Fundora mantendrá una estructura de gobierno de la seguridad de la información compuesta por:

Consejo de Administración

Responsable de:

• la supervisión;
• la aprobación de la estrategia de seguridad;
• la supervisión de los riesgos.

Dirección

Responsable de:

• la implantación;
• la asignación de recursos;
• el cumplimiento.

Equipo de Tecnología/Seguridad

Responsable de:

• la protección de los sistemas;
• la supervisión;
• la respuesta ante incidentes.

Fundora clasifica la información como:

Confidencial

Ejemplos:

• datos de identidad de los clientes;
• información financiera;
• datos de autenticación.

Interna

Ejemplos:

• procedimientos internos;
• documentos operativos.

Pública

Ejemplos:

• información publicada.

Fundora aplicará:

1. cuentas de usuario únicas;
2. autenticación robusta;
3. acceso con privilegios mínimos;
4. permisos basados en roles;
5. revisiones periódicas de acceso.

Los controles de seguridad incluyen:

1. autenticación de dos factores;
2. verificación biométrica;
3. requisitos de contraseñas seguras;
4. controles de sesión;
5. supervisión de los inicios de sesión.

Fundora cifrará la información sensible:

• durante la transmisión;
• durante el almacenamiento;
• durante el tratamiento cuando proceda.

Los controles de cifrado incluyen tecnologías de cifrado seguras, entre ellas Tremble Vault.

Fundora mantendrá:

1. prácticas seguras de desarrollo de software;
2. gestión de vulnerabilidades;
3. supervisión de los sistemas;
4. pruebas de seguridad;
5. gestión de parches.

Las aplicaciones de Fundora se desarrollarán y mantendrán con:

• prácticas de programación segura;
• controles de acceso;
• requisitos de autenticación;
• pruebas de seguridad.

Fundora implantará:

1. supervisión de la red;
2. controles de cortafuegos;
3. medidas de detección de intrusiones;
4. protocolos de comunicación seguros.

Los terceros serán evaluados antes de acceder a los sistemas de Fundora.

Los requisitos pueden incluir:

• revisiones de seguridad;
• acuerdos de confidencialidad;
• obligaciones de cumplimiento;
• restricciones de acceso.

Fundora mantendrá un proceso de respuesta ante incidentes.

Los incidentes de seguridad serán:

1. detectados;
2. contenidos;
3. investigados;
4. resueltos;
5. documentados.

Fundora mantendrá medidas que incluyen:

• copias de seguridad;
• procedimientos de recuperación;
• planificación de la continuidad;
• procesos de restauración de los sistemas.

El personal recibirá formación sobre:

• concienciación en ciberseguridad;
• prevención del phishing;
• protección de contraseñas;
• tratamiento de datos.

Fundora puede llevar a cabo:

• evaluaciones de seguridad;
• auditorías de sistemas;
• revisiones de acceso;
• evaluaciones de vulnerabilidades.

El incumplimiento de esta Política puede dar lugar a:

• restricciones de acceso;
• medidas disciplinarias;
• despido;
• comunicación a las autoridades reguladoras.

Esta Política se revisará periódicamente para garantizar su eficacia.