Política de seguridad de la información
Aplica para todas las personas que tengan acceso a la información de Sodexo, ya sea de forma permanente o temporal, y tiene carácter continuo e irrevocable.
En la política de seguridad de la información Sodexo se compromete a implementar y gestionar proactivamente un sistema de gestión de seguridad de la información diseñado para proteger la confidencialidad, integridad y disponibilidad de la información de la empresa, de sus accionistas, colaboradores, y terceros, buscando un ambiente de trabajo seguro para todos.
Nos esforzamos por mejorar continuamente nuestro proceso revisando periódicamente nuestro sistema de gestión de seguridad de la información y todos sus controles asociados.
- Cumplir con los requisitos legales, estatutarios, reglamentarios y contractuales.
- Revisar anualmente las políticas de Seguridad de la información y uso aceptable de los activos de TI.
- Garantizar que los contratos con clientes y proveedores cumplan con los requerimientos mínimos de seguridad de la información.
- Realizar evaluaciones de seguridad de la información sobre todos y cada uno de los nuevos proyectos que puedan implementarse en la empresa.
- Garantizar que la ciberseguridad sea parte integral del ciclo de vida de los Sistemas de Información, proyectos de tecnología e infraestructura.
- Proteger toda la información tanto de la empresa, sus colaboradores, clientes, accionistas y proveedores, bajo los controles de seguridad definidos por Sodexo.
- Realizar formación en seguridad de la información a los colaboradores y terceros al menos 1 vez al año.
- Identificar y gestionar los riesgos a los activos de información e implementar controles para mitigar los identificados.
- Gestionar los incidentes de seguridad.
- Asegurar la continuidad del negocio, protegiendo los procesos críticos contra fallas o desastres importantes.
- Garantizar que sólo las personas autorizadas tengan acceso a las instalaciones, la información y los sistemas de información.
- Salvaguardar las instalaciones de procesamiento y la infraestructura tecnológica que soporta los procesos de negocio.
- Proteger los servidores y equipos de cómputo con aplicaciones que mitiguen actividades sospechas o que pongan en riesgo la seguridad de la información.
Alejandro Scelzi - CS CEO LatAm & Country President