Políticas de Seguridad de la Información
¿Qué son las Políticas de Seguridad de la Información?
Son un conjunto de directrices, normas, procedimientos e instrucciones que guían las actuaciones de trabajo y definen los criterios de seguridad para que sean adoptados a nivel institucional, con el objetivo de establecer, estandarizar y normalizar la seguridad informática tanto en el ámbito humano, como en el tecnológico y de procesos.
¿Por qué se implementan las políticas en el IDEA?
Las Políticas de Seguridad de la Información se aplicarán en el Instituto, para dar cumplimiento a la Circular externa 042 de 2012 de la Superintendencia Financiera de Colombia, relacionada con “Requerimientos mínimos de seguridad y calidad para la realización de operaciones”.
¿En qué nos basamos para su elaboración?
Para la elaboración de las Políticas de Seguridad de la Información nos basamos en la Norma Técnica NTC-ISO-27001 de 2013, relacionada con el “Sistemas de Gestión de la Seguridad de la Información”.
¿Para qué las servirán las Políticas de Seguridad de la Información en el IDEA?
Servirán como herramienta institucional para concienciar a cada uno de los funcionarios sobre la importancia y sensibilidad de la información y de los servicios críticos, que permiten al IDEA desarrollarse y mantenerse en el sector financiero. Serán el canal formal de cómo debe actuar todo el personal del IDEA, en relación con los recursos y servicios informáticos.
“Las Políticas le dan valor al Instituto, también mejorarán la credibilidad y reputación del Instituto y aumentarán la confianza de nuestros clientes. Contamos con tu apoyo”.
