Política de Riesgos Seguridad de la información, ciberseguridad y protección de la privacidad

SMS Auditores y Consultores Limitada, empresa dedicada a la prestación de servicios de auditoría, contabilidad, impuestos y consultoría financiera, establece la presente política con el propósito de proteger sus activos de información, garantizar la confianza de sus clientes y partes interesadas, y asegurar el cumplimiento de requisitos legales, regulatorios y contractuales aplicables:

La organización se compromete a:

• Asegurar que la información y los datos estén protegidos contra accesos no autorizados.
• Mantener la confidencialidad, integridad y disponibilidad de la información.
• Prevenir la divulgación de información a personas no autorizadas, ya sea de forma deliberada o por descuido.
• Cumplir con los requisitos reglamentarios, estatutarios, contractuales y legales vigentes, incluyendo los establecidos por la CMF, SII y la Ley de Protección de Datos Personales.
• Implementar y mantener planes de continuidad del negocio, probados en la medida de lo posible.
• Proveer formación y concientización continua en seguridad de la información y protección de la privacidad.
• Aplicar un enfoque sistemático para la identificación, análisis y tratamiento de los riesgos de seguridad de la información, ciberseguridad y privacidad.
• Establecer y revisar periódicamente objetivos de seguridad de la información alineados con esta política.
• Promover una mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI).
• Investigar toda violación o debilidad en la seguridad, con acciones correctivas oportunas.

Difusión y Aplicación
Esta política será comunicada a todos los trabajadores, contratistas y partes interesadas relevantes, estará disponible como documento oficial del SGSI, y será revisada anualmente por la Dirección para asegurar su vigencia, comprensión y adecuación.