La política de seguridad de información de CPROT tiene como objetivo proteger la confidencialidad, integridad y disponibilidad de la información de la empresa y sus clientes. Esta política establece normas, procedimientos y prácticas que deben ser seguidos por todos los empleados, contratistas y proveedores de servicios de CPROT, y está diseñada para minimizar los riesgos de amenazas internas y externas.

Esta política se aplica a todos los empleados, contratistas, proveedores de servicios y cualquier otra persona que tenga acceso a la información de CPROT.

Es responsabilidad de cada empleado, contratista, proveedor de servicios y cualquier otra persona que tenga acceso a la información de CPROT:

Proteger la información confidencial de la empresa y sus clientes.

Conocer y cumplir con los procedimientos de seguridad establecidos por la empresa.

Reportar cualquier incidente de seguridad, intento de acceso no autorizado o cualquier otra actividad sospechosa.

La información confidencial de CPROT debe ser almacenada, procesada y transmitida de manera segura y protegida contra el acceso no autorizado.

Las contraseñas deben ser fuertes, cambiadas regularmente y no compartidas con terceros.

El software de seguridad (antivirus, cortafuegos, etc.) debe ser instalado, actualizado y activado en todos los dispositivos de la empresa y se deben realizar pruebas regulares de vulnerabilidades.

Los dispositivos de la empresa (computadoras, teléfonos, tabletas, etc.) deben ser protegidos físicamente y asegurados cuando no están en uso.

Los empleados deben tener acceso solo a la información necesaria para realizar sus tareas y cualquier acceso adicional debe ser aprobado por la gerencia de CPROT.

Los empleados deben evitar descargar software y archivos no autorizados en los dispositivos de la empresa.

Las comunicaciones electrónicas, incluyendo el correo electrónico y las redes sociales, deben ser utilizadas de manera responsable y de acuerdo con las políticas de la empresa.

Se debe realizar una revisión de seguridad periódica para garantizar la eficacia de la política de seguridad de información de CPROT.

Todos los incidentes de seguridad deben ser reportados al Departamento de TI de inmediato y se debe seguir un plan de respuesta a incidentes.

Se debe realizar una copia de seguridad de la información crítica de la empresa y se deben almacenar en un lugar seguro fuera del sitio.

En caso de pérdida o robo de un dispositivo de la empresa, se debe informar al Departamento de TI y cambiar las contraseñas inmediatamente.

El incumplimiento de esta política de seguridad de información puede resultar en medidas disciplinarias, incluida la terminación del empleo o la terminación de un contrato de consultoría. CPROT se reserva el derecho de tomar medidas legales en caso de una violación de la política de seguridad de información.

Esta política de seguridad de información de CPROT es efectiva a partir de la fecha de su publicación y se revisará y actualizará periódicamente según sea necesario.