POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

En materia de administración de la seguridad de la información, Crediservir ha diseñado e implementado un Sistema de Gestión de Seguridad de la Información (SGSI), orientado a gestionar de manera efectiva los riesgos asociados al uso, tratamiento, almacenamiento, transmisión y conservación de la información. Para ello, dispone de estrategias, metodologías, soluciones tecnológicas, buenas prácticas y competencias organizacionales que permiten proteger, asegurar y preservar la confidencialidad, integridad y disponibilidad de la información. La Cooperativa aplica en el SGSI las instrucciones impartidas por la Supersolidaria mediante la Circular Externa No. 036, así como ha incorporado de manera progresiva buenas prácticas reconocidas internacionalmente, tomando como referencia algunos controles y lineamientos de la norma ISO/IEC 27001.

Se cuenta con una Política de Seguridad de la Información que define la intención y el compromiso de la alta dirección frente a la gestión de los riesgos asociados a la información, además de establecer los lineamientos para su uso adecuado, protección y tratamiento. Esta política aplica a todos los procesos de Crediservir, así como a directivos, trabajadores, asociados, proveedores y, en general, a todas aquellas partes interesadas que, por su interacción con la Cooperativa, se constituyen en usuarios de su información o tienen acceso a ella.

Para garantizar un entorno seguro y resiliente frente a la seguridad de la información, el SGSI contempla un proceso de gestión de riesgos de seguridad de la información, estructurado de la siguiente manera: