Política de seguridad de la información
En Avanza Paraguay, la confianza del cliente es nuestra prioridad. Como proveedor de servicios de tercerización de procesos a empresas de prestigio nacional e internacional, entendemos profundamente la importancia de la confidencialidad, integridad, disponibilidad y seguridad de la información que nos confían.
Nos alineamos con la Norma ISO 27001 y hemos implantado un Sistema de Gestión de Seguridad de la Información (SGSI) que garantiza nuestra dedicación a la mejora continua, al cumplimiento de los requisitos y expectativas de nuestros clientes y partes interesadas, además de cumplir con términos definidos en los requisitos legales y reglamentarios.
En compliance a los lineamientos de la Norma ISO 27001 asumimos los siguientes compromisos:
La disponibilidad: Garantizar que el acceso a la información se realice en tiempo real desde cualquier parte del mundo, asegurando la continuidad de los servicios.
La confidencialidad: Asegurar que solo las personas autorizadas por nuestros clientes puedan acceder a la información, implementando controles de acceso estrictos.
La integridad: Mantener la precisión, integralidad y coherencia de los datos a través de procesos de verificación y validación.
La privacidad: Proteger los derechos de nuestros clientes en relación con sus datos en la red, asegurando que tengan control sobre qué información es visible.
Seguridad: Desarrollar y mantener un sistema de gestión que incorpore las mejores prácticas de seguridad, adaptándose a las nuevas amenazas y tecnologías.
Acceso seguro: Permitir a nuestros clientes acceder de manera segura a la información generada en su nombre, garantizando la protección de sus datos.
Trazabilidad: Implementar mecanismos que permitan rastrear y registrar todas las interacciones con la información, asegurando que cada acceso y modificación sea documentado de manera precisa.
No repudio: Asegurar que las acciones realizadas sobre la información no puedan ser negadas, mediante la implementación de registros de auditoría y mecanismos de autenticación que garantizan la responsabilidad de los usuarios.
Autenticidad: Implementar medidas adecuadas para verificar la autenticidad de los usuarios, sistemas y dispositivos antes de concederles acceso a la información sensible.
Legalidad: Asumir el compromiso de cumplir con todas las leyes, normativas y regulaciones pertinentes en relación con la gestión de la seguridad de la información.
Asunción, 11 de diciembre del 2024.
Sr. Oscar Piris,
Presidente de Avanza Paraguay.
