Política de Seguridad de la Información

1. Introducción y Compromiso de la Alta Dirección

La Alta Dirección de GRUPO JB SYSTEM reconoce como activos estratégicos la información y los sistemas que la soportan y los procesos tecnológicos que operan con ellos. Por este motivo, manifiesta su determinación e interés en alcanzar los niveles de seguridad necesarios que garanticen su protección, basándose siempre en los pilares de integridad, confidencialidad y disponibilidad.

2. Objetivo de la Política

El objeto de la Política del Sistema de Gestión de la Seguridad de la Información es proporcionar las directrices y el marco de trabajo fundamentales para garantizar la seguridad de la información y mejorar la calidad de los servicios que GRUPO JB SYSTEM ofrece a sus clientes. En GRUPO JB SYSTEM buscamos alcanzar la excelencia en el cumplimiento de las responsabilidades que nos han sido encargadas a través de la mejora continua de nuestro Sistema de Gestión de Seguridad de la Información (SGSI).

3. Objetivos Estratégicos de Seguridad

Para lograr este propósito, se han desarrollado los siguientes objetivos de seguridad de la información:

• Gestión de Riesgos: Garantizar la confidencialidad, integridad y disponibilidad de la información a través de una efectiva gestión de riesgos de seguridad de la información.
• Cultura Organizacional: Fortalecer la cultura de seguridad de la información en los colaboradores, proveedores y de cualquier otro tipo de terceros de la organización.
• Atención de Incidentes: Gestionar los riesgos e incidentes de seguridad de la información mediante su tratamiento oportuno.
• Continuidad de Negocio: Favorecer la mejora continua, el mantenimiento eficaz y la debida continuidad de las TIC en la organización.

4. Alcance y Aplicabilidad

Esta política abarca toda la información utilizada por GRUPO JB SYSTEM para el desarrollo de sus actividades y es aplicable, con carácter obligatorio, tanto al personal interno, así como a las entidades colaboradoras involucradas en la utilización de la información y los sistemas.

Las relaciones con dichas entidades colaboradoras deben de estar amparadas siempre por los contratos de prestación de servicios correspondientes, incluyendo cláusulas de garantías en el uso de la información.

5. Compromisos del SGSI

Esta política persigue la adopción de acciones destinadas a preservar los componentes básicos de la seguridad aplicadas a la información, asumiendo los siguientes compromisos:

• Preservación: Preservar la confidencialidad, integridad y disponibilidad de la información en los procesos estratégicos de la organización, mediante la implementación del Sistema de Gestión de la Seguridad de la Información y de la gestión continua de riesgos de Seguridad de la Información.
• Concientización y Capacitación: Fomentar la participación y entrenamiento de sus colaboradores en materia de seguridad de la información, difundiendo de manera oportuna las políticas y controles de seguridad de la información, asegurando que sean comprendidos y se encuentren disponibles para todos los interesados.
• Cumplimiento Legal: Cumplir con los requisitos legales, normativa y estándares aplicables a la organización en materia de seguridad de la información, atendiendo de igual manera a las necesidades y expectativas de las diversas partes interesadas de la organización.
• Optimización de Recursos: Favorecer la mejora continua del Sistema de Gestión de la Seguridad de la Información, provisionando los recursos requeridos para su cumplimiento.

Gerencia General
Fecha de aprobación: 06/04/2026