POLÍTICA DE SEGURIDAD
INTRODUCCIÓN
La Política de Seguridad establece las directrices y principios establecidos por Blackcore, conforme a lo establecido en la declaración de aplicabilidad, para garantizar la protección de la información, y la protección de los datos personales objeto de tratamiento, así como el cumplimiento de los objetivos de seguridad definidos, asegurando así la confidencialidad, integridad y disponibilidad de los sistemas de información y por supuesto, garantizando el cumplimiento de todas las obligaciones legales aplicables
SISTEMA DE GESTIÓN DE LA INFORMACIÓN
La dirección de Blackcore, consciente de la importancia de la seguridad de la información en el ámbito laboral,asume y dispone los siguientes compromisos con respecto al Sistema de Gestión de Seguridad de la Información
- Asegurar que se establezcan objetivos de seguridad de la información, siempre alineados con la estrategia de la empresa.
- Asegurar que los requisitos de seguridad se integran en los procesos de Blackcore.
- Asegurar los recursos necesarios para el sistema de gestión.
- Comunicar la importancia de una gestión eficaz de la seguridad de la información, en conformidad con los requisitos establecidos por el Sistema de Gestión de Seguridad de la Información.
- Asegurar que el Sistema de Gestión de Seguridad de la Información consigue los resultados previstos.
- Dirigir y apoyar a las personas, para contribuir a la eficacia del Sistema de Gestión de Seguridad de la Información (SGSI).
- Promover la mejora continua del sistema de gestión.
- Apoyar los roles pertinentes para demostrar su liderazgo aplicado a sus áreas de responsabilidad.
- Lograr el cumplimiento de la legislación y/o regulación aplicable en materia de protección de datos personales, con carácter enunciativo y no limitativo, los principios y disposiciones establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), así como cualquier otra disposición normativa vigente en México relacionada con la protección de datos personales.
- Asegurar el cumplimiento de los términos contractuales acordados entre la organización y sus socios, y clientes, donde se cumpla el deber de información y se asignen claramente las responsabilidades
aplicables a cada parte.
Para ello, la dirección asegurará que el personal de Blackcore cumple con las normativas, políticas, procedimientos e instrucciones relativas a la seguridad de la información.
Mediante el desarrollo de su Sistema de Gestión de Seguridad de la Información (SGSI), Blackcorepretende garantizar los siguientes objetivos de seguridad:
- Asegurar la confidencialidad, integridad y disponibilidad de la información.
- Asegurar la protección de los datos personales tratados en el marco de los procesos y tratamientos de datos personales realizados.
- Cumplir todos los requisitos legales aplicables.
- Tener un plan de continuidad que permita recuperar los procesos y actividades ante un incidente, en el menor tiempo posible.
- Formar y concienciar a todos los colaboradores en materia de seguridad de la información.
- Satisfacer las expectativas y necesidades en materia de seguridad de clientes, colaboradores, proveedores y demás partes interesadas.
- Gestionar adecuadamente todas las incidencias ocurridas.
- Todos los colaboradores serán informados de sus funciones y obligaciones en materia de seguridad, siendo responsables de su cumplimiento.
- Mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI), fortaleciendo así la protección de la información de la organización.
Para asegurar el correcto desempeño del Sistema de Gestión y cumplir con los objetivos y requisitos establecidos, la dirección de Blackcore ha designado Chief Information Security Officer que velará por el cumplimiento de las directrices marcadas por la presente política.









