Políticas de seguridad

La Seguridad de la Información en Rocketbot es parte fundamental del negocio para así entregar confianza a nuestros clientes y usuarios sobre las tecnologías de la información que operamos. La data, con base en nuestra clasificación de la información, es gestionada con los más altos estándares según las mejores prácticas disponibles en el mercado, lo cual es una base para nuestro crecimiento y sustentabilidad organizacional.

La Seguridad de la Información en Rocketbot es posible dado el compromiso de la alta dirección, que promueve una cultura de mejora continua, facilitando los recursos y herramientas necesarias.

La alta dirección entiende y atiende la importancia y beneficios de mantenerse en cumplimiento, no solo con los requerimientos de ISO 27001 y mejores prácticas de seguridad, sino además con otros requisitos legales, contractuales y gubernamentales relevantes para el contexto de la organización.

Como parte de este compromiso, la alta dirección establece y respalda los siguientes objetivos de seguridad de la información, alineados al SGSI y a la estrategia organizacional:

• Implementar controles de vigilancia continua que permitan identificar y reportar el 100% de las amenazas críticas detectadas en los sistemas de información.
• Fortalecer la configuración segura de los sistemas tecnológicos críticos mediante la implementación de controles de hardening basados en estándares reconocidos.
• Impulsar una cultura organizacional orientada a la protección de la información, integrando la seguridad en las prácticas diarias del personal a través de programas de sensibilización, formación continua y refuerzo de las responsabilidades individuales respecto al uso seguro de las tecnologías.
• Garantizar el cumplimiento de la normativa de protección de datos personales aplicable (Chile y mercados regionales), asegurando que el 100% de los procesos que involucren datos sensibles cuenten con controles implementados, documentación actualizada y mecanismos de respuesta ante incidentes de privacidad.
• Establecer lineamientos y controles para el uso seguro de herramientas de inteligencia artificial, asegurando que su adopción dentro de la organización se realice de forma controlada, minimizando riesgos de fuga de información, uso indebido o exposición de datos sensibles.

El cumplimiento de estos objetivos será revisado periódicamente por el Comité de Seguridad, asegurando su seguimiento, medición y mejora continua conforme a los lineamientos del SGSI.

En Rocketbot nuestras políticas y procedimientos en cuanto a la Seguridad de la Información son del conocimiento general de los empleados, cuando se aplican. En la medida de lo posible y con base al Plan de Comunicación del SGSI definido, nuestras partes interesadas clave serán informadas de nuestros lineamientos y mejores prácticas.