{"id":56593,"date":"2025-11-24T09:36:24","date_gmt":"2025-11-24T14:36:24","guid":{"rendered":"https:\/\/www.openintl.com\/ambienteTrabajo2\/politica-seguridad-informacion\/"},"modified":"2026-11-12T10:05:03","modified_gmt":"2026-11-12T15:05:03","slug":"information-security-and-privacy-policy","status":"publish","type":"page","link":"https:\/\/www.openintl.com\/ambienteTrabajo2\/information-security-and-privacy-policy\/","title":{"rendered":"Information Security and Privacy Policy"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"56593\" class=\"elementor elementor-56593 elementor-43914\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"has_eae_slider elementor-element elementor-element-11c8d8a e-flex e-con-boxed e-con e-parent\" data-eae-slider=\"2973\" data-id=\"11c8d8a\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e59b3b7 elementor-widget elementor-widget-heading\" data-id=\"e59b3b7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Language\/Idioma<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-42851b2 elementor-widget elementor-widget-html\" data-id=\"42851b2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<style>\r\n  \/* Simple estilo opcional *\/\r\n  #language-selector {\r\n    margin-bottom: 15px;\r\n    padding: 8px;\r\n    font-size: 16px;\r\n    border-radius: 2rem;\r\n  }\r\n<\/style>\r\n<!-- Dropdown -->\r\n<select id=\"language-selector\">\r\n  <option value=\"english\">English<\/option>\r\n  <option value=\"espanol\">Espa\u00f1ol<\/option>\r\n<\/select>\r\n<!-- Script -->\r\n<script>\r\ndocument.addEventListener(\"DOMContentLoaded\", function() {\r\n\r\n  const selector = document.getElementById(\"language-selector\");\r\n  const es = document.getElementById(\"espanol\");\r\n  const en = document.getElementById(\"english\");\r\n  function updateLanguage() {\r\n    const lang = selector.value;\r\n    if (lang === \"espanol\") {\r\n      es.style.display = \"block\";\r\n      en.style.display = \"none\";\r\n    } else {\r\n      es.style.display = \"none\";\r\n      en.style.display = \"block\";\r\n    }\r\n  }\r\n  \/\/ Inicializar\r\n  updateLanguage();\r\n  \/\/ Cambiar cuando el usuario seleccione\r\n  selector.addEventListener(\"change\", updateLanguage);\r\n});\r\n<\/script>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"has_eae_slider elementor-element elementor-element-97e3792 e-flex e-con-boxed e-con e-parent\" data-eae-slider=\"35373\" data-id=\"97e3792\" data-element_type=\"container\" data-e-type=\"container\" id=\"english\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4b02f24 elementor-hidden-desktop elementor-hidden-tablet elementor-hidden-mobile elementor-widget elementor-widget-heading\" data-id=\"4b02f24\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">contenido ENGLISH<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-23f4aae elementor-widget elementor-widget-text-editor\" data-id=\"23f4aae\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h1>Information Security and Privacy Policy<\/h1><h2>Purpose<\/h2><p>Open&#8217;s Information Security and Privacy Policy establishes clear and consistent guidelines to protect the confidentiality, integrity, availability, and privacy of information assets, including those of the organization and its clients, as well as processes, technologies, employees, contractors, and third parties.<\/p><p>This policy represents senior management&#8217;s commitment to the implementation, maintenance, and continual improvement of the Integrated Management System (IMS), in compliance with ISO\/IEC 27001:2022 and ISO 9001:2015.<\/p><p>Open is committed to:<\/p><ul><li>Protecting its information assets against internal and external threats.<\/li><li>Establishing policies, procedures, and work instructions that support the management of information security and privacy.<\/li><li>Minimizing the risks that affect its core business processes.<\/li><li>Complying with security and privacy principles and good practices, aligned with the NIST framework.<\/li><li>Maintaining the trust of employees, contractors, third parties, and clients.<\/li><li>Supporting business continuity and technological innovation through secure practices.<\/li><li>Promoting an organizational culture focused on information security and privacy.<\/li><li>Defining and applying criteria for risk acceptance and treatment.<\/li><li>Continually improving the effectiveness of the IMS and the performance of its processes.<\/li><\/ul><h2><br \/>Scope<\/h2><p>This policy applies to all Open personnel and to third parties with access to internal, client, or third-party information managed by the organization.<\/p><h2><br \/>Responsibilities<\/h2><ul><li>The Information Security Manager is responsible for monitoring compliance with this policy.<\/li><li>All personnel, whether internal or contractors, are responsible for complying with this policy.<\/li><\/ul><h2><br \/>Guidelines<\/h2><p>This policy contains 14 guidelines for Open&#8217;s IMS, which must be followed to ensure the confidentiality, availability, integrity, and privacy of information:<\/p><p style=\"padding-left: 40px;\"><strong>a)<\/strong> Information security and privacy responsibilities will be defined, documented, published, and accepted by employees, contractors, and third parties, through contracts, subprocesses, procedures, or other official documents.<\/p><p style=\"padding-left: 40px;\"><strong>b)<\/strong> Open conducts periodic risk and vulnerability assessments to identify security gaps and take preventive and corrective actions, as part of the IMS continual improvement cycle.<\/p><p style=\"padding-left: 40px;\"><strong>c)<\/strong> Open protects the information generated, processed, transmitted, or stored in its business processes, applying controls according to its classification, to minimize financial, operational, or legal impacts arising from misuse.<\/p><p style=\"padding-left: 40px;\"><strong>d)<\/strong> Open protects its information assets against internal and external threats and against threats arising from third-party access, including internal personnel.<\/p><p style=\"padding-left: 40px;\"><strong>e)<\/strong> Open ensures the physical security of the facilities where critical data is processed or stored, and protects the technology infrastructure that supports key business processes.<\/p><p style=\"padding-left: 40px;\"><strong>f)<\/strong> Open controls the operation of its processes, ensuring the protection of technology resources, systems, and data networks through effective tools, monitoring, and controls.<\/p><p style=\"padding-left: 40px;\"><strong>g)<\/strong> Open implements role-based access controls, multi-factor authentication, and least-privilege management over information, systems, and technology resources.<\/p><p style=\"padding-left: 40px;\"><strong>h)<\/strong> Open ensures that security is integrated throughout the life cycle of information systems, from design to retirement, including secure development and control validation.<\/p><p style=\"padding-left: 40px;\"><strong>i)<\/strong> Open manages security events and vulnerabilities through structured processes that enable detection, analysis, response, and improvement of the security model.<\/p><p style=\"padding-left: 40px;\"><strong>j)<\/strong> Open ensures the availability and continuity of its business processes in the event of incidents or disruptive events, through contingency and recovery plans.<\/p><p style=\"padding-left: 40px;\"><strong>k)<\/strong> Open promotes and maintains a strong information security and privacy culture through periodic training, awareness, and education programs for all stakeholders involved.<\/p><p style=\"padding-left: 40px;\"><strong>l)<\/strong> Open uses encryption techniques (TLS, AES) to ensure the confidentiality of information at rest and in transit, in both internal environments and cloud services.<\/p><p style=\"padding-left: 40px;\"><strong>m)<\/strong> Open ensures compliance with legal, regulatory, and contractual obligations through mechanisms such as confidentiality agreements, specific contractual clauses, and internal regulations.<\/p><p style=\"padding-left: 40px;\"><strong>n)<\/strong> Open reviews this general policy and the associated specific policies annually to ensure their suitability, effectiveness, and alignment with changes in the operating environment and emerging risks.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"has_eae_slider elementor-element elementor-element-65c32ee e-flex e-con-boxed e-con e-parent\" data-eae-slider=\"71999\" data-id=\"65c32ee\" data-element_type=\"container\" data-e-type=\"container\" id=\"espanol\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4822fc0 elementor-hidden-desktop elementor-hidden-tablet elementor-hidden-mobile elementor-widget elementor-widget-heading\" data-id=\"4822fc0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">contenido ESPA\u00d1OL<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-80740c5 elementor-widget elementor-widget-text-editor\" data-id=\"80740c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h1>Pol\u00edtica de Seguridad y Privacidad de la Informaci\u00f3n<\/h1><h2>Objetivo<\/h2><p>La Pol\u00edtica de Seguridad y Privacidad de la Informaci\u00f3n de Open establece lineamientos claros y coherentes para proteger la confidencialidad, integridad, disponibilidad y privacidad de los activos de informaci\u00f3n, incluidos los de la organizaci\u00f3n y de sus clientes, as\u00ed como los procesos, tecnolog\u00edas, colaboradores, contratistas y terceros.<\/p><p>Esta pol\u00edtica representa el compromiso de la alta direcci\u00f3n con la implementaci\u00f3n, el mantenimiento y la mejora continua del Sistema de Gesti\u00f3n Integrado (SGI), en cumplimiento de las normas ISO\/IEC 27001:2022 e ISO 9001:2015.<\/p><p>Open se compromete a:<\/p><ul><li>Proteger sus activos de informaci\u00f3n frente a amenazas internas y externas.<\/li><li>Establecer pol\u00edticas, procedimientos e instructivos que respalden la gesti\u00f3n de la seguridad y la privacidad de la informaci\u00f3n.<\/li><li>Minimizar los riesgos que afectan los procesos misionales.<\/li><li>Cumplir con los principios y buenas pr\u00e1cticas de seguridad y privacidad, alineados al marco NIST.<\/li><li>Mantener la confianza de los colaboradores, contratistas, terceros y clientes.<\/li><li>Apoyar la continuidad del negocio y la innovaci\u00f3n tecnol\u00f3gica mediante pr\u00e1cticas seguras.<\/li><li>Promover una cultura organizacional enfocada en la seguridad y privacidad de la informaci\u00f3n.<\/li><li>Definir y aplicar criterios para la aceptaci\u00f3n y tratamiento de riesgos.<\/li><li>Mejorar continuamente la eficacia del SGI y el desempe\u00f1o de los procesos.<\/li><\/ul><h2>Alcance<\/h2><p>Esta pol\u00edtica aplica a todo el personal de Open y terceros que tengan acceso a informaci\u00f3n interna, de clientes o de terceros gestionada por la organizaci\u00f3n.<\/p><h2><br \/>Responsables<\/h2><ul><li>El seguimiento al cumplimiento de esta pol\u00edtica est\u00e1 a cargo del Information Security Manager.<\/li><li>El cumplimiento de esta pol\u00edtica est\u00e1 a cargo de todo el personal, interno o contratista.<\/li><\/ul><h2><br \/>Lineamientos<\/h2><p>Esta pol\u00edtica contiene 14 lineamientos para el SGI de Open, los cuales deben ser cumplidos para garantizar la confidencialidad, disponibilidad, integridad y privacidad de la informaci\u00f3n:<\/p><p style=\"padding-left: 40px;\"><strong>a)<\/strong> Las responsabilidades frente a la seguridad de la informaci\u00f3n y la privacidad ser\u00e1n definidas, documentadas, publicadas y aceptadas por funcionarios, contratistas y terceros, ya sea mediante contratos, subprocesos, procedimientos u otros documentos oficiales.<\/p><p style=\"padding-left: 40px;\"><strong>b)<\/strong> Open realiza evaluaciones peri\u00f3dicas de riesgos y vulnerabilidades para identificar brechas de seguridad y tomar acciones preventivas y correctivas, como parte del ciclo de mejora continua del SGI.<\/p><p style=\"padding-left: 40px;\"><strong>c)<\/strong> Open protege la informaci\u00f3n generada, procesada, transmitida o resguardada en sus procesos de negocio, aplicando controles acordes con su clasificaci\u00f3n, para minimizar los impactos financieros, operativos o legales derivados de un uso indebido.<\/p><p style=\"padding-left: 40px;\"><strong>d)<\/strong> Open protege sus activos de informaci\u00f3n frente a amenazas internas, externas o derivadas del acceso de terceros, incluido el personal interno.<\/p><p style=\"padding-left: 40px;\"><strong>e)<\/strong> Open garantiza la seguridad f\u00edsica de las instalaciones donde se procesan o almacenan datos cr\u00edticos, y protege su infraestructura tecnol\u00f3gica que soporta los procesos clave de negocio.<\/p><p style=\"padding-left: 40px;\"><strong>f)<\/strong> Open controla la operaci\u00f3n de sus procesos, asegurando la protecci\u00f3n de los recursos tecnol\u00f3gicos, sistemas y redes de datos mediante herramientas, monitoreo y controles efectivos.<\/p><p style=\"padding-left: 40px;\"><strong>g)<\/strong> Open implementa controles de acceso basados en roles, autenticaci\u00f3n multifactor y gesti\u00f3n de privilegios m\u00ednimos sobre la informaci\u00f3n, los sistemas y los recursos tecnol\u00f3gicos.<\/p><p style=\"padding-left: 40px;\"><strong>h)<\/strong> Open garantiza que la seguridad est\u00e9 integrada en todo el ciclo de vida de los sistemas de informaci\u00f3n, desde su dise\u00f1o hasta su retiro, incluyendo el desarrollo seguro y la validaci\u00f3n de los controles.<\/p><p style=\"padding-left: 40px;\"><strong>i)<\/strong> Open gestiona los eventos de seguridad y vulnerabilidades mediante procesos estructurados que permiten la detecci\u00f3n, an\u00e1lisis, respuesta y mejora del modelo de seguridad.<\/p><p style=\"padding-left: 40px;\"><strong>j)<\/strong> Open asegura la disponibilidad y continuidad de sus procesos de negocio ante incidentes o eventos disruptivos, mediante planes de contingencia y recuperaci\u00f3n.<\/p><p style=\"padding-left: 40px;\"><strong>k)<\/strong> Open promueve y mantiene una cultura s\u00f3lida de seguridad de la informaci\u00f3n y privacidad, mediante programas de formaci\u00f3n, concientizaci\u00f3n y capacitaci\u00f3n peri\u00f3dica para todos los actores involucrados.<\/p><p style=\"padding-left: 40px;\"><strong>l)<\/strong> Open utiliza t\u00e9cnicas de cifrado (TLS, AES) para garantizar la confidencialidad de la informaci\u00f3n durante su almacenamiento y transmisi\u00f3n, tanto en entornos internos como en servicios en la nube.<\/p><p style=\"padding-left: 40px;\"><strong>m)<\/strong> Open garantiza el cumplimiento de las obligaciones legales, regulatorias y contractuales mediante mecanismos como acuerdos de confidencialidad, cl\u00e1usulas contractuales espec\u00edficas y reglamentos internos.<\/p><p style=\"padding-left: 40px;\"><strong>n)<\/strong> Open revisa anualmente esta pol\u00edtica general y las pol\u00edticas espec\u00edficas asociadas, para asegurar su pertinencia, eficacia y alineaci\u00f3n con los cambios del entorno operativo y los riesgos emergentes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"has_eae_slider elementor-element elementor-element-999ccbf elementor-hidden-desktop elementor-hidden-tablet elementor-hidden-mobile e-flex e-con-boxed e-con e-parent\" data-eae-slider=\"68574\" data-id=\"999ccbf\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"has_eae_slider elementor-element elementor-element-b22e2bd e-con-full e-flex e-con e-child\" data-eae-slider=\"25471\" data-id=\"b22e2bd\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cf5564d elementor-widget elementor-widget-text-editor\" data-id=\"cf5564d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h1>Pol\u00edtica <span data-teams=\"true\">de Seguridad de la Informaci\u00f3n<\/span><\/h1><h2>1. Objetivo<\/h2><p data-start=\"105\" data-end=\"452\">La Pol\u00edtica de Seguridad y Privacidad de la Informaci\u00f3n de OPEN establece los lineamientos claros y coherentes para proteger la confidencialidad, integridad, disponibilidad y privacidad de los activos de informaci\u00f3n, incluyendo la informaci\u00f3n de la organizaci\u00f3n y de sus clientes, los procesos, tecnolog\u00edas, colaboradores, contratistas y terceros.<\/p><p data-start=\"454\" data-end=\"678\">Esta pol\u00edtica representa el compromiso de la alta direcci\u00f3n con la implementaci\u00f3n, mantenimiento y mejora continua del Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n (SGSI), en cumplimiento de la norma ISO\/IEC 27001:2022.<\/p><p><strong>OPEN se compromete a:<\/strong><\/p><p style=\"padding-left: 40px;\">\u2022 Proteger sus activos de informaci\u00f3n frente a amenazas internas y externas. <br \/>\u2022 Establecer pol\u00edticas, procedimientos e instructivos que soporten la gesti\u00f3n de seguridad y privacidad de la informaci\u00f3n. <br \/>\u2022 Minimizar los riesgos que afectan los procesos misionales. <br \/>\u2022 Cumplir con los principios y buenas pr\u00e1cticas de seguridad y privacidad, alineados al marco NIST. <br \/>\u2022 Mantener la confianza de colaboradores, contratistas, terceros y clientes. <br \/>\u2022 Apoyar la continuidad del negocio y la innovaci\u00f3n tecnol\u00f3gica mediante pr\u00e1cticas seguras. <br \/>\u2022 Promover una cultura organizacional enfocada en la seguridad y privacidad de la informaci\u00f3n. <br \/>\u2022 Definir y aplicar criterios para la aceptaci\u00f3n y tratamiento de riesgos. <br \/>\u2022 Mejorar continuamente la eficacia del SGSI y el desempe\u00f1o de los procesos.<\/p><h2>2. Alcance<\/h2><p>Esta pol\u00edtica aplica a todo el personal de Open y terceros que tengan acceso a informaci\u00f3n interna, de clientes o de terceros gestionada por la organizaci\u00f3n.<\/p><h2>3. Responsables<\/h2><p style=\"padding-left: 40px;\">\u2022 El seguimiento al cumplimiento de esta pol\u00edtica est\u00e1 a cargo del Information Security Manager. <br \/>\u2022 El cumplimiento de esta pol\u00edtica est\u00e1 a cargo de todo el personal, interno o contratista. P\u00e1gina 1 de 5 PO-SGSI-01 &#8211; P\u00fablica Pol\u00edtica de Seguridad y Privacidad de la Informaci\u00f3n<\/p><h2>4. Condiciones generales<\/h2><p style=\"padding-left: 40px;\">\u2022 Este documento es de propiedad de OPEN y est\u00e1 prohibida la reproducci\u00f3n total o parcial de la informaci\u00f3n y el contenido es confidencial para la empresa. <br \/>\u2022 El cumplimiento de esta Pol\u00edtica es obligatorio. Todo personal de OPEN deber\u00e1 entender su rol y responsabilidad en relaci\u00f3n con esta Pol\u00edtica.<\/p><h2>5. Definiciones<\/h2><p style=\"padding-left: 40px;\">\u2022 ISO27001: Est\u00e1ndar para la seguridad de la informaci\u00f3n con el prop\u00f3sito de ayudar a gestionar la Seguridad de la Informaci\u00f3n en una empresa y definir los principios b\u00e1sicos de un sistema de Gesti\u00f3n de Seguridad de la informaci\u00f3n. <br \/>\u2022 ISO27002: Est\u00e1ndar para la seguridad de la informaci\u00f3n que establece las directrices y principios generales para iniciar, implementar, mantener y mejorar la gesti\u00f3n de la seguridad de la informaci\u00f3n en una organizaci\u00f3n. <br \/>\u2022 Empleado: Persona que trabaja para una organizaci\u00f3n, empresa o individuo en particular, bajo un contrato de trabajo o acuerdo laboral. <br \/>\u2022 Proveedor: Entidad, ya sea una empresa o individuo, que suministra bienes, servicios o productos a otra organizaci\u00f3n o cliente. <br \/>\u2022 Socio de negocio: Entidad, empresa o individuo que colabora estrechamente con otra organizaci\u00f3n con el objetivo de lograr beneficios mutuos. <br \/>\u2022 Vulnerabilidad: Debilidad o fallo en un sistema, red, software o proceso que puede ser explotado por amenazas o atacantes para comprometer la confidencialidad, integridad o disponibilidad de la informaci\u00f3n. <br \/>\u2022 Confidencialidad: Propiedad de proteger la informaci\u00f3n para asegurar que solo las personas autorizadas tengan acceso a ella. <br \/>\u2022 Disponibilidad: Propiedad de acceder y utilizar la informaci\u00f3n o los recursos de manera oportuna y sin interrupciones no deseadas. <br \/>\u2022 Integridad: Propiedad de la informaci\u00f3n de mantenerse completa, precisa y sin alteraciones no autorizadas a lo largo de su ciclo de vida. <br \/>\u2022 Activo: Elemento o recurso que posee valor para una organizaci\u00f3n y que debe ser protegido de posibles amenazas o eventos que puedan afectar su disponibilidad, integridad o confidencialidad.<\/p><h2>6. Lineamientos<\/h2><p>Esta pol\u00edtica contiene 14 lineamientos para el SGSI de OPEN, los cuales deben ser cumplidos para garantizar la confidencialidad, disponibilidad, integridad y privacidad de la informaci\u00f3n: P\u00e1gina 1 de 5 PO-SGSI-01 &#8211; P\u00fablica Pol\u00edtica de Seguridad y Privacidad de la Informaci\u00f3n<\/p><p style=\"padding-left: 40px;\">a) Las responsabilidades frente a la seguridad de la informaci\u00f3n y la privacidad ser\u00e1n definidas, documentadas, publicadas y aceptadas por funcionarios, contratistas y terceros, ya sea mediante contratos, subprocesos, procedimientos u otros documentos oficiales. <br \/>b) OPEN realiza evaluaciones peri\u00f3dicas de riesgos y vulnerabilidades para identificar brechas de seguridad y tomar acciones preventivas y correctivas, como parte del ciclo de mejora continua del SGSI. <br \/>c) OPEN protege la informaci\u00f3n generada, procesada, transmitida o resguardada en sus procesos de negocio, aplicando controles acordes con su clasificaci\u00f3n, para minimizar impactos financieros, operativos o legales derivados de un uso indebido. <br \/>d) OPEN protege sus activos de informaci\u00f3n frente a amenazas internas, externas o derivadas del acceso de terceros, incluyendo el personal interno. <br \/>e) OPEN garantiza la seguridad f\u00edsica de las instalaciones donde se procesan o almacenan datos cr\u00edticos, y protege su infraestructura tecnol\u00f3gica que soporta los procesos clave de negocio. <br \/>f) OPEN controla la operaci\u00f3n de sus procesos asegurando la protecci\u00f3n de los recursos tecnol\u00f3gicos, sistemas y redes de datos, mediante herramientas, monitoreo y controles efectivos. <br \/>g) OPEN implementa controles de acceso basados en roles, autenticaci\u00f3n multifactor y gesti\u00f3n de privilegios m\u00ednimos sobre la informaci\u00f3n, sistemas y recursos tecnol\u00f3gicos. <br \/>h) OPEN garantiza que la seguridad est\u00e9 integrada en todo el ciclo de vida de los sistemas de informaci\u00f3n, desde su dise\u00f1o hasta su retiro, incluyendo el desarrollo seguro y la validaci\u00f3n de controles. <br \/>i) OPEN gestiona los eventos de seguridad y vulnerabilidades mediante procesos estructurados que permiten la detecci\u00f3n, an\u00e1lisis, respuesta y mejora del modelo de seguridad. <br \/>j) OPEN asegura la disponibilidad y continuidad de sus procesos de negocio ante incidentes o eventos disruptivos, mediante planes de contingencia y recuperaci\u00f3n. <br \/>k) OPEN promueve y mantiene una cultura s\u00f3lida de seguridad de la informaci\u00f3n y privacidad, mediante programas de formaci\u00f3n, concientizaci\u00f3n y capacitaci\u00f3n peri\u00f3dica para todos los actores involucrados. <br \/>l) OPEN utiliza t\u00e9cnicas de cifrado (TLS, AES) para garantizar la confidencialidad de la informaci\u00f3n durante su almacenamiento y transmisi\u00f3n, tanto en entornos internos como en servicios en la nube. <br \/>m) OPEN garantiza el cumplimiento de las obligaciones legales, regulatorias y contractuales mediante mecanismos como acuerdos de confidencialidad, cl\u00e1usulas contractuales espec\u00edficas y reglamentos internos. <br \/>n) OPEN revisa anualmente esta pol\u00edtica general y las pol\u00edticas espec\u00edficas asociadas, para asegurar su pertinencia, eficacia y alineaci\u00f3n con los cambios del entorno operativo y los riesgos emergentes.<\/p><p>El incumplimiento a la pol\u00edtica de Seguridad y Privacidad de la Informaci\u00f3n traer\u00e1 consigo las consecuencias legales que apliquen a la normativa de la compa\u00f1\u00eda, incluyendo lo establecido en las normas que competen al Gobierno nacional y territorial en cuanto a Seguridad y Privacidad de la Informaci\u00f3n se refiere.<\/p><p>La revisi\u00f3n de la pol\u00edtica de seguridad y privacidad de la Informaci\u00f3n se realizar\u00e1 de forma anual.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":9,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-56593","page","type-page","status-publish"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v23.4 (Yoast SEO v28.8) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Information Security and Privacy Policy | Open Intelligence<\/title>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Information Security and Privacy Policy\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.openintl.com\/ambienteTrabajo2\/information-security-and-privacy-policy\/\" \/>\n<meta property=\"og:site_name\" content=\"Open Intelligence\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/OpenSmartflex\/\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-12T15:05:03+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@opensmartflex\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"11 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/information-security-and-privacy-policy\\\/\",\"url\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/information-security-and-privacy-policy\\\/\",\"name\":\"Information Security and Privacy Policy | Open Intelligence\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/#website\"},\"datePublished\":\"2025-11-24T14:36:24+00:00\",\"dateModified\":\"2026-11-12T15:05:03+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/information-security-and-privacy-policy\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/information-security-and-privacy-policy\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/information-security-and-privacy-policy\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Information Security and Privacy Policy\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/#website\",\"url\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/\",\"name\":\"Open Intelligence\",\"description\":\"Software for utility companies\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/#organization\"},\"alternateName\":\"Open\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/#organization\",\"name\":\"Open Intelligence\",\"url\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/open-intelligence-logo.png\",\"contentUrl\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/open-intelligence-logo.png\",\"width\":974,\"height\":378,\"caption\":\"Open Intelligence\"},\"image\":{\"@id\":\"https:\\\/\\\/www.openintl.com\\\/ambienteTrabajo2\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/OpenSmartflex\\\/\",\"https:\\\/\\\/x.com\\\/opensmartflex\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/weareopenintelligence\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCHpHSdiqVTs0OvdEYJxCqiQ\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Information Security and Privacy Policy | Open Intelligence","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"en_US","og_type":"article","og_title":"Information Security and Privacy Policy","og_url":"https:\/\/www.openintl.com\/ambienteTrabajo2\/information-security-and-privacy-policy\/","og_site_name":"Open Intelligence","article_publisher":"https:\/\/www.facebook.com\/OpenSmartflex\/","article_modified_time":"2026-11-12T15:05:03+00:00","twitter_card":"summary_large_image","twitter_site":"@opensmartflex","twitter_misc":{"Est. reading time":"11 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/information-security-and-privacy-policy\/","url":"https:\/\/www.openintl.com\/ambienteTrabajo2\/information-security-and-privacy-policy\/","name":"Information Security and Privacy Policy | Open Intelligence","isPartOf":{"@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/#website"},"datePublished":"2025-11-24T14:36:24+00:00","dateModified":"2026-11-12T15:05:03+00:00","breadcrumb":{"@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/information-security-and-privacy-policy\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.openintl.com\/ambienteTrabajo2\/information-security-and-privacy-policy\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/information-security-and-privacy-policy\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.openintl.com\/ambienteTrabajo2\/"},{"@type":"ListItem","position":2,"name":"Information Security and Privacy Policy"}]},{"@type":"WebSite","@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/#website","url":"https:\/\/www.openintl.com\/ambienteTrabajo2\/","name":"Open Intelligence","description":"Software for utility companies","publisher":{"@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/#organization"},"alternateName":"Open","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.openintl.com\/ambienteTrabajo2\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/#organization","name":"Open Intelligence","url":"https:\/\/www.openintl.com\/ambienteTrabajo2\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/#\/schema\/logo\/image\/","url":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-content\/uploads\/2022\/09\/open-intelligence-logo.png","contentUrl":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-content\/uploads\/2022\/09\/open-intelligence-logo.png","width":974,"height":378,"caption":"Open Intelligence"},"image":{"@id":"https:\/\/www.openintl.com\/ambienteTrabajo2\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/OpenSmartflex\/","https:\/\/x.com\/opensmartflex","https:\/\/www.linkedin.com\/company\/weareopenintelligence","https:\/\/www.youtube.com\/channel\/UCHpHSdiqVTs0OvdEYJxCqiQ"]}]}},"_links":{"self":[{"href":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-json\/wp\/v2\/pages\/56593","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-json\/wp\/v2\/comments?post=56593"}],"version-history":[{"count":2,"href":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-json\/wp\/v2\/pages\/56593\/revisions"}],"predecessor-version":[{"id":56598,"href":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-json\/wp\/v2\/pages\/56593\/revisions\/56598"}],"wp:attachment":[{"href":"https:\/\/www.openintl.com\/ambienteTrabajo2\/wp-json\/wp\/v2\/media?parent=56593"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}