Presentamos una política actualizada de seguridad de la información y ciberseguridad.
Esta actualización incorpora ajustes alineados con las necesidades de la Entidad, los requisitos normativos aplicables y mejores prácticas en la materia.
Con esta política el IDEA garantiza que el acceso, tratamiento, custodia y activos de la información, se protegen y tratan conforme a buenas prácticas.
¿Qué cambió con la actualización?
1. Separación de la Política del Manual de Políticas
- La Política General de Seguridad de la Información define la dirección estratégica y el compromiso del Instituto frente a la seguridad de la información.
- El Manual de Políticas establece las directrices, lineamientos y controles para su aplicación práctica, alineados con las normas ISO 27001 y las disposiciones internas del Instituto.
2. Ajuste de los objetivos
- Cada objetivo cuenta con un indicador de medición asociado
- Se amplió el alcance incluyendo ciberseguridad y datos personales
3. Instancia de Aprobación
- La Política General de la Seguridad de la Información la aprueba la Junta Directiva
- El Manual de Políticas lo aprueba el Comité de Riesgos
