En Cobyser, la confidencialidad, integridad y disponibilidad de la información son pilares fundamentales para el desarrollo de nuestras operaciones. Para garantizar lo, contamos con una estructura organizacional sólida, respaldada desde la Alta Dirección y liderada por el Departamento de TI, conformado por profesionales altamente calificados, entre ellos un Coordinador de Sistemas, un Ingeniero de Redes y un Oficial de Seguridad de la Información (CISO).
Este equipo tiene a su cargo la implementación, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), basado en los estándares internacionales ISO/IEC 27001:2022 y ISO/IEC 27002:2022. Gracias a esta estructura, garantizamos la aplicación de políticas, procedimientos y buenas prácticas que refuerzan la protección de la información en todos los niveles de la organización.
Además, contamos con herramientas tecnológicas especializadas que permiten anticipar, detectar y mitigar la materialización de amenazas, fortaleciendo nuestras capacidades de respuesta y protección frente a riesgos informáticos.
Entre las principales acciones implementadas se destacan:
- Política de mínimo privilegio, que restringe el acceso a la información únicamente a quienes lo requieren para el desempeño de sus funciones.
- Controles de acceso efectivos, que aseguran una gestión segura de usuarios, roles y permisos en los sistemas de información.
- Gestión de riesgos, mediante la identificación, evaluación y tratamiento de amenazas y oportunidades que puedan afectar la seguridad de la información.
- Planes de continuidad del negocio, que nos permiten actuar de forma oportuna ante eventos disruptivos, asegurando la disponibilidad de los servicios esenciales.
- Gestión de incidentes de seguridad, con procesos establecidos para detectar, analizar, contener y responder ante eventos que comprometan la información.
- Sensibilización y formación continua, dirigidas a todos los colaboradores, con el fin de fomentar una cultura organizacional orientada a la protección de la información.
- Cumplimiento de la normativa sobre protección de datos personales, especialmente la Ley 1581 de 2012, asegurando un tratamiento adecuado, ético y legal de los datos gestionados.
- A través de este enfoque integral y preventivo, en Cobyser reafirmamos nuestro compromiso con la seguridad de la información, ofreciendo confianza, transparencia y tranquilidad a nuestros clientes, aliados estratégicos y colaboradores.
