Introducción

 

La dirección de CLICK CONECTIVIDAD SIN FRONTERAS S.A.S entendiendo la importancia de una adecuada gestión y protección de los activos de información, y conforme a la Resolución no. 6890 de 2022 de la Comisión de Regulación de Comunicaciones ARTÍCULO 5.1.2.3 se compromete con la implementación del Sistema de Gestión de Seguridad de la Información siguiendo los estándares ISO/IEC 27000 como lo indica la norma, por medio de la generación y publicación de sus políticas, procedimientos e instructivos, así como de la asignación de responsabilidades generales y específicas para la gestión de la seguridad de la información buscando establecer un marco de confianza en el ejercicio de sus deberes con el Estado y los ciudadanos, todo enmarcado en el estricto cumplimiento de las leyes y en concordancia con la misión y visión de CLICK CONECTIVIDAD SIN FRONTERAS S.A.S.

 

 

            Objeto

 

Disminuir mediante el Sistema de Gestión de Seguridad de la Información, el impacto generado por los riesgos identificados de manera sistemática, mediante la protección de la información basados en los tres principios de seguridad de la información: integridad, confidencialidad y disponibilidad; determinadas por las siguientes premisas:

 

Ø  Minimizar el riesgo en las funciones más importantes de CLICK CONECTIVIDAD SIN FRONTERAS S.A.S.

Ø  Cumplir con los principios de seguridad de la información.

Ø  Cumplir con los principios de la función administrativa.

Ø  Mantener la confianza de nuestros clientes, socios y empleados.

Ø  Apoyar la innovación tecnológica.

Ø  Proteger los activos tecnológicos.

Ø  Establecer las políticas, procedimientos e instructivos en materia de seguridad de la información.

Ø  Fortalecer la cultura de seguridad de la información en los funcionarios, terceros, aprendices, practicantes y clientes de CLICK CONECTIVIDAD SIN FRONTERAS S.A.S.

Ø  Garantizar la continuidad del negocio frente a incidentes.

Ø  CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. ha decidido definir, implementar, operar y mejorar de forma continua un Sistema de Gestión de Seguridad de la Información, soportado en lineamientos claros alineados a las necesidades del negocio, y a los requerimientos regulatorios.

 

 

 

           Alcance

 

La presente política general de seguridad y privacidad de la información es de aplicación y obligado cumplimiento para todos los empleados de CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. así como para aprendices, practicantes, proveedores, contratistas, terceros y la ciudadanía en general.

 

            GLOSARIO

 

·      Sistema de Gestión de Seguridad de la Información: Es el conjunto de manuales, procedimientos, controles y técnicas utilizadas para controlar y salvaguardar todos los activos que se manejan dentro de una entidad.

·      Confidencialidad: Propiedad de la información que la hace no disponible o que no sea divulgada a individuos, entidades o procesos no autorizados.

·      Integridad: Propiedad de la información que busca preservar su exactitud y completitud.

·      Disponibilidad: Propiedad de la información de ser accesible y utilizable a demanda por una parte interesada.

·      Controles: Medida que permite reducir o mitigar un riesgo

 

 

    Políticas de seguridad y privacidad de la información

 

Para lograr el objetivo de proteger la confidencialidad, integridad y disponibilidad de la información, CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. establecen las siguientes políticas:  

 

•      CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. definirá las responsabilidades frente a la seguridad de la información y estas serán compartidas, publicadas y aceptadas por cada uno de los empleados, proveedores, socios de negocio y/o terceros.

 

•      CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. se compromete a proveer los controles de seguridad necesarios para que la información Corporativa sea accedida únicamente por los funcionarios o terceras las partes autorizadas con base en las funciones de su rol frente a los procesos formalmente definidos.

 

•       CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. protegerá la información generada, procesada o resguardada por los procesos del negocio, su infraestructura tecnológica y activos, del riesgo que se genera de los accesos otorgados a terceros (ej.: proveedores o clientes), o como resultado de un servicio interno en outsourcing.

•      CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. protegerá la información creada, procesada, transmitida o resguardada por sus procesos de negocio, con el fin de minimizar impactos financieros, operativos o legales debido a un uso incorrecto de esta. Para ello es fundamental la aplicación de controles de acuerdo con la clasificación de la información de su propiedad o en custodia.

•      CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. protegerá su información de las amenazas originadas por parte del personal.

 

•      El personal administrativos y directivos de CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. deben conservar su escritorio limpio, ordenado y libre de información que pueda ser alcanzada, copiada o utilizada por terceros o por personal que no tenga autorización para su uso o conocimiento. De igual manera, son responsables por la debida diligencia para prevenir el acceso no autorizado a la pantalla de su equipo, bloqueando la pantalla de su computador en los momentos que no se esté utilizando.

 

•       CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. controlará la operación de sus procesos de negocio garantizando la seguridad de los recursos tecnológicos y las redes de datos.

 

•      CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. garantizará que la seguridad sea parte integral del ciclo de vida de los sistemas de información.

 

•       CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. garantizará a través de una adecuada gestión de los eventos de seguridad y las debilidades asociadas con los sistemas de información una mejora efectiva de su modelo de seguridad.

 

•   CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. garantizará la disponibilidad de sus procesos de negocio y la continuidad de su operación basada en el impacto que pueden generar los eventos.

 

•   CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales establecidas

 

•   CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. debe aplicar controles criptográficos, tanto en almacenamiento como en tránsito, para aquella información que en el inventario de activos de información de la Institución se encuentre clasificada como confidencial o que esté valorada con la criticidad más alta en la dimensión de integridad, haciendo uso del método criptográfico más apropiado para cada situación y utilizando en todo momento algoritmos catalogados como fuertes. Todas las llaves/claves de cifrado deben ser protegidas para evitar su divulgación no autorizada y su posible uso fraudulento posterior.

 

•   ITELKON diferenciará el uso de dispositivos móviles con fines corporativos propiedad de la CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. de aquellos dispositivos propiedad del empleado. Para los primeros, se establece que la información creada, procesada, almacenada o accedida en o desde el dispositivo móvil debe contar con los controles establecidos de acuerdo con su clasificación, tal como se haría en los demás equipos de la entidad, aplicando para su protección las mismas restricciones y condiciones explícitas en las demás políticas de seguridad de la información. Para los segundos, se establece que su uso para fines corporativos está libremente permitido, excepto para aquellos casos en los cuales se pueda tener cualquier tipo de acceso desde el dispositivo móvil a información clasificada en los niveles más altos de criticidad para confidencialidad, integridad o disponibilidad.

 

•   CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. establece que se deben generar copias de respaldo como mínimo para todos los activos de información clasificados en el nivel alto de criticidad para la categoría de disponibilidad, aplicando una estrategia que tenga en cuenta los puntos y tiempos de recuperación adecuados para cada tipo de información y manteniendo durante el tránsito y almacenamiento de las copias los requerimientos de seguridad establecidos para los activos originales. Se debe asegurar mediante pruebas periódicas la consistencia, integridad y capacidad de recuperación de los respaldos.

 

•                CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. establece que la transferencia de información, tanto interna como externa, puede realizarse solo a través de los medios definidos y suministrados para tal fin por la institución, o por un cliente o proveedor, aplicando los controles necesarios para proteger la confidencialidad, integridad y disponibilidad de los activos de la información que sean objeto de la transferencia con base en su clasificación. Para ello, previo a ser transferidos, los activos de información deben haber pasado por un procedimiento de clasificación y etiquetado de la información de CLICK CONECTIVIDAD SIN FRONTERAS S.A.S.  

 

•                 CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. establece que las aplicaciones y los sistemas de información que sean desarrollados, tanto por personal interno como por proveedores, para el uso en actividades misionales de la institución, deben incluir, en el ciclo de vida del desarrollo de la aplicación, los criterios de seguridad de la información que hagan frente a las amenazas más difundidas en el entorno de las redes de datos, dependiendo de la clasificación en el inventario de activos de información de la Universidad que posean los datos que van a ser procesados, almacenados o accedidos por el sistema a desarrollar.

 

•                 CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. establece que la relación con sus proveedores debe siempre estar definida en un acuerdo mutuo que establezca específicamente la protección de la confidencialidad, integridad y disponibilidad de los activos de información que estén involucrados en el desarrollo del servicio o producto contratado

 

El incumplimiento a la Política de Seguridad y Privacidad de la Información o de sus lineamientos derivados, traerá consigo, las consecuencias legales que apliquen a la normativa de la “CLICK CONECTIVIDAD SIN FRONTERAS S.A.S.

 

 

    ROLES Y RESPONSABILIDADES

ITELKM, define los roles y responsabilidades para la implementación del Sistema de Gestión de Seguridad de la Información y el cumplimiento de los lineamientos de seguridad descritos en esta política y los demás documentos derivados:

ROL / INSTANCIA / DEPENDENCIA	RESPONSABILIDADES (Definir los deberes respecto a la SEGURIDAD DE LA INFORMACIÓN)
Alta Dirección	·         Proporcionar los recursos necesarios para la implementación y mantenimiento del sistema de gestión de seguridad de la información (Recursos económicos, formación y recursos tecnológicos). ·       Aprobar los recursos correspondientes para la implementación y el mantenimiento del sistema de gestión de seguridad de la información.
Grupo TIC	·         Implementar los controles de tipo tecnológico que ayuden a mitigar los riesgos de seguridad de la información.
Grupo TIC	·         Analizar, definir, documentar y gestionar el plan estratégico de seguridad de la información y proponer las decisiones que permitan gestionar la seguridad de la información en el marco del cumplimiento de la política y los lineamientos definidas y aprobados por la entidad. ·         Apoyar en la generación de los lineamientos (Manuales, procedimientos y formatos) que permitan el establecimiento y mejoramiento continuo del Sistema de Gestión de Seguridad de la Información en la Entidad.
Control Interno	·         Incluir la seguridad de la información, dentro de los planes de auditoría institucionales. ·         Apoyar en situaciones de posibles violaciones a las políticas de seguridad de la información.
Talento Humano	·         Asegurar que los empleados y contratistas tomen conciencia de sus responsabilidades en seguridad de la información y las cumplan, además de dar aplicación de la seguridad de la información de acuerdo con las políticas y procedimientos establecidos. ·         Apoyar en las labores de comunicación y sensibilización en seguridad de la información, para difundir la información en todos los niveles de la entidad. ·         Verificar e implementar las medidas de seguridad de la información en la gestión con los proveedores y contratistas de la entidad. ·         Procurar la protección de la seguridad de la información de todos los activos de la información que puedan verse involucrados en procesos o contratos.
Líderes de Proceso	·         Implementar las políticas y procedimientos de seguridad de la información que se definan como parte del SGSI (Por ejemplo: gestión de activos, gestión de riesgos, entre otros).
Todos los funcionarios y contratistas	·         Apoyar a los líderes de proceso en el desarrollo de tareas como gestión de activos y gestión de riesgos. ·         Cumplir a cabalidad con las políticas y procedimientos de seguridad de la información definidos y aprobados.

 

    SANCIONES

 

a. Cualquier violación a las políticas de seguridad de la información de CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. debe ser sancionada de acuerdo con el Reglamento Interno de Trabajo, a las normas, leyes y estatutos de la ley colombiana, así como la normativa atinente y supletoria, y apoyados en las leyes regulatorias de delitos informáticos de Colombia.

b. Las sanciones podrán variar dependiendo de la gravedad y consecuencias generadas de la falta cometida o de la intencionalidad de la misma.

c. (Si la entidad considera agregar más factores en este punto, puede hacerlo con base a las normas, leyes y estatutos vigentes).

 

    SEGUIMIENTO, MEDICIÓN,ANÁLISIS Y EVALUACIÓN DEL SGSI

CLICK CONECTIVIDAD SIN FRONTERAS S.A.S. indica que realizará revisiones periódicas al SGSI. Dichas revisiones estarán enfocadas en los siguientes aspectos:

·         Revisión de indicadores definidos para el Sistema de Gestión de Seguridad de la Información.

·         Revisión de avance en la implementación del Modelo de Seguridad y Privacidad de la Información del Ministerio TIC.

 

•     APROBACIÓN Y REVISIONES A LA POLÍTICA

Esta política será efectiva desde su aprobación por la (Alta Dirección/Instancia). La revisión de esta política se hará en las siguientes condiciones:

 

1.  De forma anual, donde se deberá revisar la efectividad de la política y sus objetivos.

2.  Si se dan cambios estructurales en la entidad (restructuración de áreas o procesos).

3.  Incidentes de seguridad de la información que requieran que la política requiera cambios.

 

ELABORÓ	REVISÓ	APROBÓ
Nombre: CRISTIAN JAVIER JAIME RAMIREZ Cargo: REPRESENTANTE LEGAL Fecha:11/09/2025	Nombre: ANGELA MARIA VARGAS FALLA Cargo: SUB GERENTE Fecha:11/09/2025	Nombre: CRISTIAN JAVIER JAIME RAMIREZ Cargo: REPRESENTANTE LEGAL Fecha:11/09/2025