Política de seguridad

Objetivo: El objetivo de la Política de Seguridad es establecer las medidas de seguridad necesarias para proteger la información y los sistemas de la empresa de ingeniería de accesos no autorizados, pérdidas o daños.

Responsabilidades: La seguridad de la información es responsabilidad de todos los empleados de la empresa de ingeniería. La alta dirección de la empresa de ingeniería tiene la responsabilidad de establecer una cultura de seguridad y de proporcionar los recursos necesarios para implementar y mantener la política de seguridad.

Identificación de Activos de Información: La empresa de ingeniería debe identificar los activos de información críticos y clasificarlos según su importancia y nivel de confidencialidad.

Acceso a los Sistemas: El acceso a los sistemas de la empresa de ingeniería debe ser restringido a los empleados autorizados. Los empleados deben ser identificados mediante un sistema de autenticación seguro, como contraseñas seguras y autenticación de dos factores.

Uso Apropiado de los Sistemas: Los empleados deben utilizar los sistemas de la empresa de ingeniería de forma apropiada, según las políticas establecidas. Está prohibido el uso de los sistemas de la empresa de ingeniería para actividades personales o ilegales.

Monitoreo de los Sistemas: Los sistemas de la empresa de ingeniería deben ser monitoreados para detectar y prevenir accesos no autorizados o actividades maliciosas.

Protección contra Virus y Malware: La empresa de ingeniería debe implementar medidas de seguridad para proteger sus sistemas contra virus y malware. Los empleados deben ser instruidos en la detección y prevención de virus y malware.

Copias de Seguridad: La empresa de ingeniería debe realizar copias de seguridad regularmente de los datos críticos para evitar la pérdida de información en caso de fallos del sistema o desastres naturales.

Comunicación de la Política de Seguridad: La política de seguridad de la empresa de ingeniería debe ser comunicada claramente a todos los empleados, y debe ser revisada y actualizada periódicamente.

Consecuencias por Incumplimiento: Los empleados que incumplan la política de seguridad serán sancionados según las políticas de la empresa de ingeniería y las leyes aplicables.