Política General de Seguridad

Alcance

Movatec SpA, en su compromiso con la protección de los activos de información y la continuidad de sus operaciones, establece la presente Política General de Seguridad de la Información como parte fundamental de su Sistema de Gestión de Seguridad de la Información (SGSI).

Esta política es aplicable a todos los activos de información asociados a los servicios de soporte y gestión de la plataforma SaaS HaddaCloud, desarrollada y proporcionada por Movatec.

Áreas y departamentos internos

Colaboradores y terceros con acceso autorizado

Instalaciones físicas y procesos internos

Sistemas informáticos y plataformas tecnológicas

Infraestructura de red y comunicaciones

Bases de datos, archivos digitales y documentos físicos

Información almacenada, procesada o transmitida en cualquiera de los entornos operativos

Esta política es extensible a todos los terceros que mantengan contratos con Movatec SpA, regulando procesos que involucren tratamiento de información.

Objetivo

Establecer los lineamientos institucionales en relación con la responsabilidad, protección y gestión de los riesgos asociados a la información. Asegurar que la información crítica sea gestionada conforme a los principios de confidencialidad, integridad y disponibilidad.

Roles y Responsabilidades

Oficial de Seguridad de la Información (CISO)

Responsable del cumplimiento de la norma ISO/IEC 27001, reporte de desempeño del SGSI a la alta dirección, comunicación interna de la política y promoción de la cultura de seguridad.

CEO General Manager

Establece la política, asigna recursos, aprueba formalmente su implementación y supervisa el cumplimiento.

CEO General IT

Responsable de alinear la estrategia tecnológica con la política, aplicar controles de seguridad y capacitar al personal técnico.

Personal de la organización

Debe cumplir con esta política, reportar incidentes, usar correctamente los activos y contribuir a una cultura de seguridad.

Seguimiento eficaz al desarrollo de software

Controles de seguridad en software

Atención a clientes según SLA

Formación y concientización

Asignación de recursos financieros adecuados

Mejora continua del SGSI

Seguridad de la Información en la Institución

El marco de seguridad se basa en la norma ISO/IEC 27001:2022, ISO/IEC 22301, legislación nacional y buenas prácticas. Se establecen objetivos como garantizar la CID, gestión de riesgos, cumplimiento normativo, concienciación, mejora continua y continuidad operativa.

Respecto a los integrantes de Movatec

Propietario de la información: Clasifica y define acceso.

Administrador: Aplica medidas de seguridad.

Usuario: Usa información con permisos definidos.

Seguridad Física y Ambiental

Se implementan controles para acceso físico, protección ante amenazas naturales, BCP y DRP como mecanismos de respaldo.

Seguridad de Comunicaciones

Se definen responsabilidades, segregación de funciones y control de acceso a redes y datos, evitando accesos no autorizados.

Acceso a la Información

Cuentas gestionadas, autenticación, políticas de permisos y control de acceso a aplicaciones y datos.

Desarrollo y Mantenimiento de Sistemas

Procesos formales, pruebas de vulnerabilidad y ethical hacking (pentesting) periódico, separación de entornos, control de versiones y cambios.

Gestión de Incidentes de Seguridad

Recepción y Validación: Clasificación e impacto inicial.

Coordinación: Alerta organizacional y contención.

Análisis y Respuesta: Identificación de causas y solución.

Gestión de Continuidad de Negocio

Se implementan planes de contingencia, recuperación (DRP), análisis de impacto (BIA) y estrategias para asegurar el servicio SaaS HaddaCloud.

Gestión de Cumplimiento Normativo

Cumplimiento de leyes sobre protección de datos personales (Ley N° 19.628 y Ley N° 21.719, vigente desde el 1 de diciembre de 2026), delitos informáticos, Ley de Cobranzas, política nacional de ciberseguridad y más. Se usa una matriz de cumplimiento que se actualiza periódicamente.

Metodología de Gestión de Riesgos

Identificación de riesgos

Evaluación y priorización

Definición de controles

Monitoreo y revisión

Incumplimientos

Cualquier incumplimiento se considera falta grave y puede llevar a sanciones o término de contrato según los acuerdos.

Revisión

Esta política será revisada anualmente o cuando se produzcan cambios significativos en el entorno legal, tecnológico u operativo.

Unifica todos tus canales automatiza en tiempo real

Movatec SpA · RUT 76.943.385-6 · contacto@movatec.cl