PSI – Política de Seguridad de la Información

Esta PSI está alineada con la Misión, la Visión y los Valores, así como con los objetivos y el propósito de la institución Aoop an NTT Data Company.

Aoop an NTT Data Company, a través de su Política de Seguridad de la Información y Privacidad, busca establecer:

• De forma propicia, conveniente, adecuada, oportuna y a tiempo para los propósitos de la organización y sus colaboradores, Aoop an NTT Data Company establece el conjunto de directrices, cuyo objetivo es garantizar la protección de la información contra posibles amenazas que puedan perjudicar directa o indirectamente la integridad de los datos personales y, en consecuencia, a sus estudiantes y operaciones.

• Asegurar el cumplimiento de todas sus obligaciones legales para satisfacer los requisitos reglamentarios y contractuales pertinentes a sus actividades, como la Ley General de Protección de Datos Personales (LGPD), N.º 13.709 de agosto de 2018.

• Garantizar la confidencialidad, integridad y disponibilidad de la información de los titulares de Datos Personales, de sus colaboradores y de la propia Aoop an NTT Data Company, protegiendo la privacidad de los datos y de los sistemas de información contra accesos indebidos y modificaciones no autorizadas.

• Asegurar que solo las personas autorizadas tengan acceso a las instalaciones de Aoop an NTT Data Company, a la información y a los sistemas de información.

• Concienciar a las personas sobre las posibles consecuencias para Aoop an NTT Data Company, para sus colaboradores y para los titulares de DP, de la violación de la privacidad o de las políticas de seguridad, en particular las relacionadas con el tratamiento de DP.

• Garantizar la continuidad de sus negocios, protegiendo los procesos críticos contra fallas o desastres significativos.

• Asegurar la capacitación continua y actualizada en las políticas y procedimientos de seguridad de la información y privacidad, enfatizando las obligaciones de las personas en materia de seguridad de la información y privacidad.

• Garantizar que todas las responsabilidades en materia de seguridad de la información y privacidad, incluido el Encargado del tratamiento de Datos Personales-DP, estén claramente definidas y que las personas designadas sean competentes y capaces de cumplir con las atribuciones en materia de seguridad de la información y privacidad.

• Mejorar continuamente el Sistema de Gestión de la Privacidad de la Información. Esta Política se encuentra disponible para todas las partes interesadas pertinentes.

• Proporcionar y mantener, de forma transparente, accesible y documentada, la actualización de la Política de Seguridad de la Información y Privacidad para sus empleados y para los titulares de DP.

La presente política entrará en vigor a partir de la fecha de su aprobación y publicación, y tendrá una vigencia indefinida.