Política de Seguridad

CARTA DE LA DIRECCIÓN

La alta dirección de AVICO CONSULTANTS, en firme acuerdo con sus empleados, siendo conscientesde la importancia que tiene el concepto de eficacia para la gestión, se compromete a establecer, implementar y mantener una política que:

Sea apropiada al propósito y contexto de la organización y apoye su dirección estratégica;
Proporcione un marco de referencia para el establecimiento de los objetivos de la calidad;
Incluya un compromiso de cumplir los requisitos aplicables;
Incluya un compromiso de mejora continua del sistema de gestión.

Para lo cual define los siguientes principios de gestión:

Protección de la información: Se garantizará la seguridad de la información mediante la implementación de controles que prevengan accesos no autorizados, divulgación indebida, alteraciones o pérdidas. Se adoptarán medidas técnicas y organizativas adecuadas para mitigar posibles amenazas internas y externas.

Cumplimiento normativo: La organización se compromete a cumplir con todas las regulaciones, normativas y acuerdos contractuales aplicables en materia de seguridad de la información. Se establecerán auditorías y revisiones periódicas para garantizar la conformidad y prevenir riesgos legales o sanciones.

Gestión de riesgos: Se implementará un enfoque sistemático para identificar, analizar y mitigar riesgos relacionados con la seguridad de la información. Esto incluirá la evaluación de amenazas emergentes, la aplicación de medidas de seguridad adecuadas y la respuesta eficazante incidentes de seguridad.

Concienciación y responsabilidad: Todos los empleados y partes interesadas recibirán formación continua en buenas prácticas de seguridad de la información. Se promoverá una cultura de seguridad en la que cada individuo asuma la responsabilidad de proteger la información, detectar posibles vulnerabilidades y reportar incidentes.

Mejora continua: La seguridad de la información será un proceso dinámico que incluirá la actualización periódica de políticas, procesos y controles. Se fomentará la innovación en estrategias de seguridad y la adaptación a nuevas tecnologías para fortalecer la resiliencia de la organización ante amenazas en constante evolución.

Todos los empleados deben estar comprometidos con el principio de que

“La política corporativa es responsabilidad de todos.”

Misión

Nuestra misión es proteger la información crítica de la organización asegurando su confidencialidad, integridad y disponibilidad, a través de un Sistema de Gestión de Seguridad de la Información conforme a la norma ISO/IEC 27001.

Buscamos integrar la seguridad en todos los procesos del negocio, minimizando riesgos, cumpliendo con los requisitos legales y contractuales, y generando confianza entre nuestros clientes, colaboradores y partes interesadas.

Visión

Aspiramos a ser una organización referente en la gestión de la seguridad de la información, reconocida por implementar buenas prácticas, reducir de forma proactiva los riesgos y mantener un entorno seguro que permita operar con continuidad y confianza. Queremos consolidar una cultura organizacional centrada en la protección de la información como activo clave para la sostenibilidad y el crecimiento.

VALORES

Se protege la información definiendo controles de confidencialidad.
La integridad se mantiene evitando alteraciones.
Se definen medidas que aseguran la disponibilidad.
La mejora continua se impulsa mediante revisiones y ajustes del sistema.
Se aplica un enfoque basado en el riesgo en todas las decisiones.
El liderazgo se fortalece con el compromiso de la dirección.
Se asegura el cumplimiento normativo definiendo procedimientos.
Se promueve la concienciación y una cultura de seguridad.

COMPROMISO DE LA DIRECCIÓN

con la protección de la seguridad de la información, reconociendo su importancia para la continuidad del negocio, la confianza de los clientes y el cumplimiento de las normativas legales y regulatorias. Se garantizarán los recursos necesarios para implementar medidas de seguridad que protejan la confidencialidad, integridad y disponibilidad de los activos de información, asegurando igualmente frente a posiblesamenazas.

La dirección llevará a cabo revisiones periódicas de los controles establecidos, evaluando su eficacia y tomando las acciones necesarias para su mejora continua, asegurando un entorno seguro y confiable para el manejo de la información.

Organization is firmly committed to protect information security, being aware of its importance for business ongoing, customer trust, and compliance alignment with legal and regulatory requirements. The necessary resources will be guaranteed to implement security measures to wholly secure the confidentiality, integrity, and availability of information assets, also safeguarding against potential threats.

POLICY

¿Quiere un vuelo

chárter de última hora?

Reservemos