La seguridad de la información en Magnet SPA es parte fundamental del negocio para entregar confianza a nuestros clientes y usuarios sobre las tecnologías de la información que operamos.
La data, con base en nuestra clasificación de la información, es gestionada con los más altos estándares según las mejores prácticas disponibles en el mercado, lo cual es una base para nuestro crecimiento y sustentabilidad organizacional.
La Seguridad de la Información en Magnet SPA es posible dado el compromiso de la alta dirección promoviendo una cultura de mejora continua, facilitando los recursos y herramientas necesarias.
La alta dirección entiende y atiende la importancia y beneficios de mantenerse en cumplimiento, no solo con los requerimientos de ISO 27001 y mejores prácticas de seguridad, sino además con otros requisitos legales, contractuales y gubernamentales relevantes para el contexto de la organización.
En Magnet SPA nuestras políticas y procedimientos en cuanto a la Seguridad de la Información son del conocimiento general de nuestros colaboradores, cuando estas apliquen. En la medida de lo posible y con base al Plan de Comunicación del SGSI definido, nuestras partes interesadas clave serán informadas de nuestros lineamientos y mejores prácticas.
Organización certificada ISO/IEC 27001
Número de Registro: 2024CRI-318
Norma de referencia: ISO/IEC 27001:2022
Los servicios de Desarrollo de software y Especificación de software soportado por los procesos de Desarrollo de software, Especificación de requerimientos, Configuración de infraestructura cloud, Selección, contratación, inducción y desvinculación de colaboradores, Venta de proyectos de desarrollo de software y Reportería de uso de recursos en los proyectos, con el apoyo de las áreas funcionales de Operaciones, Recursos Humanos y Comercial.
Todo esto acorde a la declaración de aplicabilidad "14.Magnet – v2 Declaración de Aplicabilidad (SoA) (versión 2022)", versión 2, fechada del 23/05/2024.
Política de Seguridad de la Información — POL-SI-V5
Mantener la seguridad de la información significa preservar la confidencialidad, integridad y disponibilidad de esta.
Confidencialidad
Protección de los activos de información, asegurando que solo las personas o entidades con los permisos adecuados puedan acceder a ellos.
Integridad
Garantizar que los activos de información se mantengan precisos, completos y protegidos contra alteraciones no autorizadas.
Disponibilidad
Asegurar que los activos de información y datos críticos estén accesibles y funcionando cuando se necesiten, evitando interrupciones no deseadas.
Las prioridades de Magnet al momento de tomar cualquier decisión relacionada al manejo de información son las siguientes:
Todos los procedimientos existentes de la empresa se rigen bajo esta prioridad, y todos los procedimientos nuevos se diseñan en base a esta.
Como no es posible documentar el 100% de los procedimientos realizados dentro de la empresa, se espera que todos los trabajadores de Magnet comprendan estas prioridades y las apliquen al momento de tomar decisiones relacionadas al manejo de la información y la seguridad de esta.
1. Compromisos
Magnet implementa un Sistema de Gestión de Seguridad de la Información (SGSI) para lograr los objetivos mencionados en este documento. Esto implica definir políticas, procedimientos y estándares para el equipo, asegurando que actúen siempre bajo los principios definidos anteriormente.
Magnet se compromete a satisfacer los requerimientos de su SGSI, a monitorear su avance y a mejorarlo continuamente.
2. Responsables
Magnet designa un Comité de Seguridad de la Información y un Oficial de Seguridad de la Información (OSI) para garantizar el cumplimiento del SGSI, considerando lo siguiente:
3. Excepciones
En caso de que se requieran acciones que no se alineen con las prioridades establecidas por Magnet, estas deberán ser comunicadas oportunamente al Comité de Seguridad de la Información. El comité será responsable de analizar y evaluar la justificación de dichas excepciones, y podrá autorizarlas solo si se considera que están debidamente fundamentadas y no comprometen de forma inaceptable la seguridad de la información ni los objetivos del SGSI.
Toda excepción aprobada deberá quedar registrada mediante un mensaje en un canal público de Slack en el que esté el Comité de Seguridad, a fin de asegurar la trazabilidad y facilitar futuras revisiones o auditorías.