Seguridad de la Información
Protegemos la información como un activo estratégico de nuestros clientes y de nuestra organización.
Seguridad de la Información
La confianza también se construye protegiendo la información
En INFOQUALITY S.A. entendemos la información como un activo estratégico para nuestros clientes y para nuestra organización.
Por ello, incorporamos la seguridad de la información como parte de la forma en que diseñamos, implementamos y gestionamos nuestros servicios, proyectos y soluciones tecnológicas.
Nuestro enfoque
Nuestro modelo de seguridad se orienta a proteger cuatro principios fundamentales:
Confidencialidad
La información debe ser accesible únicamente para las personas autorizadas.
Integridad
La información debe mantenerse completa, exacta y protegida frente a modificaciones no autorizadas.
Disponibilidad
La información y los sistemas deben estar disponibles para los usuarios autorizados cuando sean requeridos.
Trazabilidad
Las actividades relevantes deben permitir identificar accesos, modificaciones y acciones realizadas cuando corresponda.
Seguridad desde nuestros proyectos
Aplicamos criterios de seguridad durante la ejecución de servicios de consultoría, transformación digital, implementación tecnológica, automatización, inteligencia artificial, SaaS y Cloud.
Dependiendo de la naturaleza de cada proyecto, estos criterios pueden comprender controles de acceso, separación de ambientes, protección de respaldos, gestión documental, trazabilidad, protección de datos y gestión segura de entregables e información del cliente.
Acceso bajo necesidad
Promovemos el principio de mínimo privilegio, procurando que cada usuario disponga únicamente de los accesos necesarios para desarrollar las funciones y actividades que le han sido autorizadas.
Complementamos este enfoque con medidas de autenticación, gestión de credenciales, revisión de permisos y controles adicionales cuando las características de las plataformas lo permiten.
Protección de la información de nuestros clientes
Los colaboradores, consultores, proveedores, aliados estratégicos y terceros que accedan a información de INFOQUALITY S.A. o de nuestros clientes están sujetos a obligaciones de confidencialidad y a los controles aplicables según su participación.
La confidencialidad continúa siendo exigible conforme a las obligaciones legales y contractuales correspondientes.
Continuidad y recuperación
Nuestra gestión contempla medidas orientadas a reducir el impacto de eventos que puedan afectar información, sistemas o servicios.
Estas medidas pueden incluir identificación de información crítica, mecanismos de respaldo, recuperación de información, gestión de contingencias y acciones de mejora derivadas de incidentes.
Protección de datos personales
La seguridad de la información se articula con nuestros lineamientos de protección de datos personales.
El tratamiento de información personal considera la naturaleza de los datos, su finalidad, los riesgos asociados y las obligaciones legales y contractuales aplicables.
Gestión de incidentes
INFOQUALITY S.A. mantiene lineamientos para identificar, reportar y gestionar eventos que puedan comprometer la seguridad de la información.
La gestión puede comprender acciones de identificación, contención, análisis, corrección, recuperación, documentación y mejora continua.
Mejora continua
Revisamos y fortalecemos nuestros controles y prácticas considerando los riesgos identificados, cambios tecnológicos, evolución de nuestros servicios y necesidades de nuestros clientes.
Nuestros lineamientos toman como referencia buenas prácticas internacionales de seguridad de la información y estándares como ISO/IEC 27001 e ISO/IEC 27002, sin que esta referencia implique por sí misma una certificación bajo dichos estándares.
Hablemos de seguridad
Si necesita información adicional sobre las prácticas de seguridad aplicables a un servicio, proyecto o solución de INFOQUALITY S.A., puede contactarnos.
INFOQUALITY S.A.
Calle Bulgaria E7-38 y Av. Diego de Almagro.
Edificio Millecento / Torre Bulgaria B-203.
Quito – Ecuador.
Tel.: +593 2 476 0214 / +593 99 835 6175.
Correo electrónico: info@infoquality.com.ec.