Política de Seguridad de la Información

POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN

Fecha última revisión y actualización: 26 de diciembre del 2025

ITD CHILE es una empresa dedicada a servicios de automatización de procesos de comunicación y mensajería digital.

ITD CHILE ha decidido implementar un Sistema de Gestión de la Seguridad de la Información (SGSI), por lo cual se compromete a cumplir con los requisitos legales y los aplicables a la norma ISO 27001:2022, con el fin de conseguir la mejora continua del sistema de gestión de seguridad de la información.

Lo anterior se sustenta en el cumplimiento de los siguientes compromisos del Sistema de Gestión de Seguridad de la Información y sus respectivos objetivos, por parte de ITD CHILE:

• Mejorar continuamente la efectividad del Sistema de Gestión de Seguridad de la Información (SGSI).
  
  ◦ Implementar semestralmente a lo menos una mejora al sistema de gestión de seguridad de la información.
  
  
• Cumplir con los requisitos legales y los aplicables a la seguridad de la información, según lo establecido en la norma ISO 27001:2022.

   ◦ Mantener en cero las multas o sanciones por incumplimiento legal y contractual.

   ◦ Mantener vigente el Sistema de Gestión de Seguridad de la Información implementado por la norma ISO 27001:2022.

   ◦ Aprobar auditorías realizadas por clientes mediante visitas y/o cuestionarios.

• Proteger la confidencialidad de la información sensible relacionada con la empresa y sus clientes.

   ◦ Implementar planes de acción para tratamiento de incidentes de seguridad de la información y no conformidades relacionadas con afectación de la confidencialidad.

• Garantizar la integridad de la información de la empresa, que la misma sea precisa y completa.

    ◦ Implementar planes de acción para tratamiento de incidentes de seguridad de la información y no conformidades relacionadas con afectación de la integridad.

• Asegurar la disponibilidad de la información cuando se necesite, para asegurar la continuidad de los procesos.

   ◦ Implementar planes de acción para tratamiento de incidentes de seguridad de la información y no conformidades relacionadas con afectación de la disponibilidad.

   ◦ Mantener en 99 % el cumplimiento de la disponibilidad de la plataforma IDA para garantizar la continuidad operativa.

   ◦ Mantener en 100% el cumplimiento del plan de pruebas del Sistema de Gestión de Continuidad de Seguridad de la Información.

• Promover en sus colaboradores el conocimiento de dicha Política de Seguridad de la Información, así como la importancia de su contribución a la eficacia del SGSI.

   ◦ Difundir el Sistema de Seguridad de la Información por medio de la ejecución de un Plan de difusión anual.

   ◦ Capacitar en Seguridad de la Información por medio de la ejecución de un Plan de capacitación anual.

Firmado por:

Carlos Narro – Coordinador del SGSI

Hendrybel García – Jefe de Operaciones TI

Claudio Forno – Gerente General / Director