CLOUD LEGION es una empresa de capital argentino comprometida con su misión de proveer soluciones informáticas integrales, enfocando su gestión en la prestación de servicios de alta calidad. Para ello, establece, implementa y mantiene un Sistema de Gestión Integrado (SGI) de seguridad y privacidad de la información e inteligencia artificial, soportado en procesos que aseguran resultados orientados a la satisfacción del cliente, la mejora continua y el cumplimiento de toda normativa y legislación aplicable.
El SGI también se centra en la protección de la información, la identificación y mitigación de los riesgos asociados al negocio y la adopción de prácticas de transparencia, equidad y ética en la gestión.
Todas las partes interesadas con responsabilidad sobre los repositorios de información y documentación deben adoptar los lineamientos establecidos en el SGI, basado en los requisitos de las siguientes normas internacionales:
- ISO/IEC 27001:2022 – Seguridad de la información
- ISO/IEC 27701:2019 – Privacidad de la información
- ISO/IEC 42001:2023 – Inteligencia artificial
Para preservar la calidad, confidencialidad, integridad, disponibilidad y privacidad de la información, así como un comportamiento ético y transparente, CLOUD LEGION ha desarrollado un conjunto de políticas y normas accesibles a todas las partes interesadas, que se refuerzan mediante capacitaciones continuas que promueven la toma de conciencia y advierten sobre las consecuencias del incumplimiento.
La Dirección General asume el compromiso de proporcionar los recursos necesarios, revisar periódicamente el desempeño del SGI y asegurar su mejora continua y la sostenibilidad de la compañía a lo largo del tiempo.
Objetivos generales del SGI
En coherencia con nuestra visión, misión, valores y planificación estratégica, CLOUD LEGION establece los siguientes objetivos:
- Posicionarnos como una de las empresas de servicios informáticos especializados más reconocidas de Latinoamérica, con un crecimiento orgánico y diversificado.
- Proveer productos y servicios que satisfagan los requerimientos y expectativas de clientes y partes interesadas, y los requisitos legales y reglamentarios aplicables.
- Ser reconocidos por clientes y colaboradores como una de las empresas más profesionales del sector, destacándonos por el valor entregado.
- Identificar, evaluar y mitigar los riesgos asociados al negocio, a la inteligencia artificial y a la seguridad y privacidad de la información.
- Generar relaciones de valor que fortalezcan la confianza con clientes, instituciones, gobiernos, partners y demás partes interesadas.
- Capacitar de manera continua al personal pertinente sobre los lineamientos del SGI.
- Cumplir con los requisitos legales y normativos aplicables en materia de inteligencia artificial, seguridad y privacidad de la información y protección de datos personales.
- Realizar periódicamente auditorías de los procesos dentro del alcance del SGI para evaluar su nivel de cumplimiento.
- Mitigar el impacto de los incidentes relacionados con inteligencia artificial y con la seguridad y privacidad de la información.
- Promover una cultura organizacional de concientización y responsabilidad en inteligencia artificial y en seguridad y privacidad de la información.
Objetivos de seguridad y privacidad
1. Protección de la información
- Clasificar y proteger la información de acuerdo con la normativa vigente y con criterios internos de sensibilidad e importancia.
- Establecer mecanismos que fortalezcan la confidencialidad, integridad, disponibilidad, legalidad, confiabilidad y no repudio de la información.
2. Gestión de riesgos
- Identificar, valorar y gestionar los activos de información y los riesgos asociados mediante procesos de evaluación y tratamiento.
- Revisar periódicamente las mediciones de riesgos para asegurar su vigencia y eficacia.
3. Cumplimiento
- Cumplir con los requisitos legales, reglamentarios, contractuales y de servicio relacionados con la seguridad y la privacidad de la información.
4. Concientización y cultura organizacional
- Brindar capacitación y formación continua a todo el personal en materia de seguridad y privacidad.
- Favorecer la comunicación y la sensibilización sobre los lineamientos de seguridad en todos los niveles de la organización.
- Revisar esta política anualmente, o ante cambios significativos, para asegurar su pertinencia y efectividad.
Compromisos
- Todo el personal de CLOUD LEGION, permanente, temporal o externo, protege los activos de información, los sistemas y la infraestructura tecnológica, actuando de forma responsable y profesional.
- Cada activo de información tiene un dueño designado, responsable de su inventario, clasificación y revisión periódica, incluidas las autorizaciones de acceso.
- Los activos de información se protegen según su clasificación y la evaluación de riesgos correspondiente.
- Todo proyecto que involucre activos de información integra los requisitos de seguridad desde su concepción y en todas las etapas de su ciclo de vida.
- Todos los colaboradores tienen la obligación de notificar los incidentes de seguridad y las debilidades que detecten.
- La organización mantiene un programa de sensibilización y capacitación en calidad, seguridad y privacidad para todo el personal.
- Mejoramos continuamente los procesos y controles de seguridad y mantenemos planes de contingencia que aseguran la continuidad de las operaciones y de los servicios a nuestros clientes.
- Cumplimos la normativa y la legislación vigente en materia de seguridad y privacidad, así como los requisitos contractuales asumidos con nuestros clientes.
- Cada área dueña de activos de información es responsable de eliminar, mitigar, transferir o aceptar sus riesgos durante todo el ciclo de vida del activo.
- La Gerencia de Calidad y Seguridad gestiona los temas de calidad y seguridad de la información, con autoridad para su implantación, control y autorización de excepciones.
Incumplimiento
El incumplimiento de esta política puede dar lugar a medidas disciplinarias acordes a la gravedad de la falta, conforme a la normativa laboral vigente, las disposiciones contractuales aplicables y las políticas internas, sin perjuicio de las acciones legales que correspondan.