Seguridad de datos

1. Alcance

Este documento aplica a los sistemas, procesos, personas y proveedores que intervienen en la captura, procesamiento, almacenamiento y transmisión de datos dentro de la operación de Victa.

2. Gobierno de seguridad

Victa define roles y responsabilidades para la gestión de seguridad, incluyendo responsables técnicos, operativos y de cumplimiento. Las decisiones de control se registran y revisan en ciclos periódicos.

3. Clasificación de la información

La información se clasifica según su sensibilidad e impacto potencial:

• Pública: sin restricciones significativas de distribución.
• Interna: de uso operativo dentro de la organización.
• Confidencial: acceso restringido por necesidad de negocio.
• Sensible: datos con alto impacto reputacional, legal u operativo.

4. Control de accesos

Aplicamos controles basados en principio de mínimo privilegio y segregación de funciones:

• Altas, bajas y modificaciones de usuarios con trazabilidad.
• Autenticación reforzada en sistemas críticos.
• Revisión periódica de permisos y cuentas inactivas.
• Registro de eventos relevantes de acceso y administración.

5. Cifrado y protección de datos

Utilizamos mecanismos de cifrado en tránsito y, cuando corresponde, en reposo. Las claves y secretos se gestionan mediante prácticas controladas, evitando exposición en código fuente o canales no autorizados.

6. Respaldo y recuperación

Se ejecutan estrategias de backup con periodicidad definida, retención según criticidad y pruebas de restauración. Los procedimientos de recuperación priorizan continuidad operativa y consistencia de la información.

7. Monitoreo y auditoría

La infraestructura crítica cuenta con monitoreo técnico y registros de actividad para detección temprana de anomalías. Se realizan auditorías internas y análisis de eventos para mejora continua de controles.

8. Gestión de incidentes

Ante un evento de seguridad, se activa un proceso de respuesta que contempla detección, contención, investigación, remediación y comunicación. Los incidentes relevantes se documentan y generan acciones preventivas.

9. Proveedores y terceros

Los terceros con acceso a datos o componentes críticos se evalúan bajo criterios de seguridad y confidencialidad. Se exigen compromisos contractuales, controles acordados y revisiones según el nivel de riesgo.

10. Capacitación y concientización

El personal involucrado en procesos de datos recibe lineamientos de seguridad y buenas prácticas, incluyendo manejo de credenciales, prevención de phishing, protección de información y reporte de incidentes.

11. Cumplimiento y revisión continua

Este marco se revisa de forma periódica para adaptarse a cambios tecnológicos, regulatorios y de negocio. Las mejoras se incorporan con enfoque de riesgo y priorización por criticidad operativa.

12. Contacto

Para consultas sobre seguridad de datos o notificación de eventos, utilizá los canales oficiales de contacto de Victa.