Política de Seguridad de la Información

Documento	Política General de Seguridad de la Información
Código	SCW-POL-001
Versión	1.0
Fecha de aprobación	05 de noviembre de 2026
Aprobado por	Gerencia General · Security Cyber Wall S.A.S.
Referencia	ISO/IEC 27001:2022, cláusula 5.2 y control 5.1 del Anexo A
Próxima revisión	Noviembre de 2027 o antes, ante cambios significativos
Clasificación	Pública

1. Declaración de la Dirección

La Dirección de Security Cyber Wall S.A.S. (en adelante, «SCW») reconoce la información como uno de sus activos más valiosos y el de sus clientes. Por eso se compromete a proteger su confidencialidad, integridad y disponibilidad, a gestionar los riesgos de seguridad de la información de forma sistemática y a mejorar de manera continua su Sistema de Gestión de Seguridad de la Información (SGSI), proporcionando los recursos necesarios para lograrlo.

2. Propósito

Establecer la dirección y el compromiso de SCW con la seguridad de la información, de manera coherente con su propósito de ayudar a las empresas a proteger lo que han construido, y servir de marco para definir objetivos y controles de seguridad.

3. Alcance

Esta política aplica a todos los procesos de SCW, a la información que gestiona en cualquier formato, incluida la que confían sus clientes, a los activos tecnológicos que la soportan y a todas las personas que acceden a ella: colaboradores, contratistas, proveedores y terceros.

4. Principios

• Confidencialidad: la información solo es accesible por quienes están autorizados y la necesitan para su labor.
• Integridad: la información se mantiene exacta y completa, y solo es modificada por personas y procesos autorizados.
• Disponibilidad: la información y los servicios están disponibles cuando se requieren.
• Gestión basada en riesgos: los controles se seleccionan según el riesgo, buscando que sean eficaces y costo-eficientes.
• Cumplimiento: se respetan los requisitos legales, regulatorios y contractuales aplicables, incluida la protección de datos personales.

5. Objetivos de seguridad de la información

• Proteger la información de SCW y de sus clientes contra accesos, divulgaciones, alteraciones o pérdidas no autorizadas.
• Identificar, valorar y tratar los riesgos de seguridad de la información de manera periódica.
• Cumplir los requisitos legales, regulatorios y contractuales aplicables.
• Gestionar oportunamente los incidentes de seguridad para minimizar su impacto.
• Fortalecer la cultura de seguridad mediante la formación y concienciación de los colaboradores.
• Asegurar la continuidad de los servicios críticos.
• Mejorar continuamente el SGSI con base en mediciones, auditorías y lecciones aprendidas.

Los objetivos se despliegan en metas medibles que se revisan, como mínimo, una vez al año en la revisión por la dirección.

6. Compromisos

Para cumplir esta política, SCW se compromete a:

• Controlar el acceso a la información según el principio de mínimo privilegio y la necesidad de saber, con autenticación robusta y, cuando aplique, multifactor.
• Clasificar y manejar la información según su nivel de sensibilidad, y suscribir acuerdos de confidencialidad con colaboradores, contratistas y proveedores.
• Proteger los equipos y sistemas con configuraciones seguras, actualizaciones oportunas, protección contra código malicioso y copias de respaldo verificadas.
• Usar cifrado para proteger la información sensible en tránsito y en reposo, cuando corresponda.
• Registrar, reportar y gestionar los eventos e incidentes de seguridad de la información.
• Evaluar la seguridad de los proveedores que acceden a información o sistemas de SCW o de sus clientes.
• Ejecutar los servicios a clientes bajo autorización expresa, con métodos controlados y manejando sus datos con acceso restringido, devolviéndolos o eliminándolos al cierre.
• Formar y concienciar periódicamente a todos los colaboradores en seguridad de la información.

7. Políticas específicas

Esta política general se complementa con políticas y procedimientos específicos, entre ellos: control de acceso, uso aceptable de los activos, clasificación de la información, gestión de incidentes, copias de respaldo, relación con proveedores, trabajo remoto y dispositivos móviles, y tratamiento de datos personales.

8. Roles y responsabilidades

• Dirección: aprueba la política, asigna recursos y revisa el desempeño del SGSI.
• Responsable de seguridad de la información: coordina el SGSI, la gestión de riesgos, la atención de incidentes y el seguimiento a los controles.
• Colaboradores y contratistas: conocen y cumplen esta política, protegen la información a su cargo y reportan de inmediato cualquier evento o debilidad de seguridad.
• Proveedores y terceros: cumplen los requisitos de seguridad establecidos en sus contratos y acuerdos.

9. Incumplimiento

El incumplimiento de esta política podrá dar lugar a las acciones disciplinarias, contractuales o legales que correspondan, de acuerdo con la gravedad del hecho y la normatividad vigente.

10. Comunicación y revisión

Esta política se comunica a todos los colaboradores y partes interesadas pertinentes y está disponible al público en el sitio web de SCW. Se revisa al menos una vez al año, o antes si se presentan cambios significativos en la organización, en el contexto o en los riesgos, para asegurar su conveniencia, adecuación y eficacia continuas.