{"id":9740,"date":"2024-04-09T19:59:03","date_gmt":"2024-04-09T19:59:03","guid":{"rendered":"https:\/\/tracevault.cl\/?page_id=9740"},"modified":"2025-07-01T14:43:38","modified_gmt":"2025-07-01T14:43:38","slug":"iso_27001","status":"publish","type":"page","link":"https:\/\/www.tracevault.cl\/en\/iso_27001\/","title":{"rendered":"Sistema de gesti\u00f3n de seguridad de la informaci\u00f3n"},"content":{"rendered":"
<\/div><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

Sistema de gesti\u00f3n de<\/span>seguridad de la informaci\u00f3n<\/h1>\n\n\t\t<\/div> \n\t<\/div> \n\t
\n\t\t
\n\t\t\t

La Seguridad de la Informaci\u00f3n en Magnet SPA es parte fundamental del negocio para as\u00ed entregar confianza a nuestros clientes y usuarios sobre las tecnolog\u00edas de la informaci\u00f3n que operamos. La data, con base en nuestra clasificaci\u00f3n de la informaci\u00f3n, es gestionada con los m\u00e1s altos est\u00e1ndares seg\u00fan las mejores pr\u00e1cticas disponibles en el mercado, lo cual es una base para nuestro crecimiento y sustentabilidad organizacional.<\/strong><\/p>\n

La Seguridad de la Informaci\u00f3n en Magnet SPA es posible dado el compromiso de la alta direcci\u00f3n promoviendo una cultura de mejora continua, facilitando los recursos y herramientas necesarias.<\/p>\n

La alta direcci\u00f3n entiende y atiende la importancia y beneficios de mantenerse en cumplimiento, no solo con los requerimientos de ISO 27001 y mejores pr\u00e1cticas de seguridad, sino adem\u00e1s con otros requisitos legales, contractuales y gubernamentales relevantes para el contexto de la organizaci\u00f3n.<\/p>\n

En Magnet SPA nuestras pol\u00edticas y procedimientos en cuanto a la Seguridad de la Informaci\u00f3n son del conocimiento general de nuestros colaboradores, cuando estas apliquen. En la medida de lo posible y con base al Plan de Comunicaci\u00f3n del SGSI definido, nuestras partes interesadas clave ser\u00e1n informadas de nuestros lineamientos y mejores pr\u00e1cticas.<\/p>\n\n\t\t<\/div> \n\t<\/div> \n\t

\n\t\t
\n\t\t\t\n\t\t\t
\"Sello:<\/div>\n\t\t<\/div>\n\t<\/div>\n\n\t
\n\t\t
\n\t\t\t

N\u00famero de Registro: 2024CRI-318<\/strong><\/p>\n

Norma de referencia: ISO\/IEC 27001:2022<\/strong><\/p>\n

Los servicios de Desarrollo de software y Especificaci\u00f3n de software soportado por los procesos de Desarrollo de software, Especificaci\u00f3n de requerimientos, Configuraci\u00f3n de infraestructura cloud, Selecci\u00f3n, contrataci\u00f3n, inducci\u00f3n y desvinculaci\u00f3n de colaboradores, Venta de proyectos de desarrollo de software y Reporter\u00eda de uso de recursos en los proyectos, con el apoyo de las \u00e1reas funcionales de Operaciones, Recursos Humanos y Comercial.<\/p>\n

Todo esto acorde a la declaraci\u00f3n de aplicabilidad \u201c14.Magnet – v2 Declaraci\u00f3n de Aplicabilidad (SoA) (versi\u00f3n 2022)\u201d, versi\u00f3n 2, fechada del 23\/05\/2024.<\/p>\n\n\t\t<\/div> \n\t<\/div> <\/div><\/div><\/div>

<\/div><\/div><\/div><\/div><\/div><\/div>
<\/div><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

Pol\u00edtica de<\/span> Seguridad de la Informaci\u00f3nPOL-SI-V5<\/span><\/h2>\n\n\t\t<\/div> \n\t<\/div> <\/div><\/div><\/div>
<\/div><\/div><\/div><\/div><\/div><\/div>
<\/div><\/div><\/div>
Definici\u00f3n de Seguridad de la informaci\u00f3n<\/a>\t
\n\t\t\t<\/span>\n\t\t<\/span><\/div>\n\nObjetivos de Seguridad de la informaci\u00f3n<\/a>\t
\n\t\t\t<\/span>\n\t\t<\/span><\/div>\n\nPrincipios<\/a>\t
\n\t\t\t<\/span>\n\t\t<\/span><\/div>\n\nImplementaci\u00f3n<\/a>\t
\n\t\t\t<\/span>\n\t\t<\/span><\/div>\n\n\n\t
\n\t\t
\n\t\t\t

Definici\u00f3n de Seguridad de la Informaci\u00f3n<\/h3>\n\n\t\t<\/div> \n\t<\/div> \n\t
\n\t\t
\n\t\t\t

Mantener la seguridad de la informaci\u00f3n significa preservar la confidencialidad, integridad y disponibilidad de esta.<\/p>\n

Confidencialidad: Se refiere a la protecci\u00f3n de los activos de informaci\u00f3n, asegurando que solo las personas o entidades con los permisos adecuados puedan acceder a ellos.<\/p>\n

Integridad: Se refiere a garantizar que los activos de informaci\u00f3n se mantengan precisos, completos y protegidos contra alteraciones no autorizadas.<\/p>\n

Disponibilidad: Implica asegurar que los activos de informaci\u00f3n y datos cr\u00edticos est\u00e9n accesibles y funcionando cuando se necesiten, evitando interrupciones no deseadas.<\/p>\n\n\t\t<\/div> \n\t<\/div> \n\t

\n\t\t
\n\t\t\t

Objetivos de Seguridad de la informaci\u00f3n<\/h3>\n\n\t\t<\/div> \n\t<\/div> \n\t
\n\t\t
\n\t\t\t

Los objetivos de Seguridad de la Informaci\u00f3n de Magnet son los siguientes:<\/p>\n

Fortalecer la confidencialidad: Implementar y mantener controles que aseguren que la informaci\u00f3n proporcionada por nuestros clientes se maneje de forma segura y confidencial, generando confianza en que sus datos est\u00e1n protegidos.<\/p>\n

Fortalecer la integridad: Establecer mecanismos que protejan tanto los datos como a las personas frente a alteraciones no autorizadas o errores.<\/p>\n

Garantizar la disponibilidad: Asegurar que los activos de informaci\u00f3n \u2014incluyendo personal, sistemas, aplicaciones y documentaci\u00f3n\u2014 est\u00e9n disponibles para entregar de manera continua nuestros servicios a los clientes.<\/p>\n

Asegurar la trazabilidad: Implementar procesos que permitan registrar y auditar adecuadamente las actividades relevantes, de modo que se pueda identificar qu\u00e9 ocurri\u00f3, cu\u00e1ndo, c\u00f3mo y qui\u00e9n particip\u00f3, facilitando as\u00ed la mejora continua y la resoluci\u00f3n de incidentes.<\/p>\n

Disminuir la burocracia: Buscamos facilitar, en lugar de obstaculizar, los procesos operativos de la empresa. Se priorizar\u00e1 la automatizaci\u00f3n y la mejora de los procesos existentes para hacerlos m\u00e1s seguros, evitando la creaci\u00f3n de procesos adicionales que aumenten la carga administrativa.<\/p>\n

Promover el conocimiento y la participaci\u00f3n: Asegurar que todos los miembros de la organizaci\u00f3n comprendan su rol y responsabilidades dentro del SGSI. Un sistema efectivo requiere conciencia, compromiso y participaci\u00f3n activa.<\/p>\n\n\t\t<\/div> \n\t<\/div> \n\t

\n\t\t
\n\t\t\t

Principios<\/h3>\n\n\t\t<\/div> \n\t<\/div> \n\t
\n\t\t
\n\t\t\t

Las prioridades de Magnet sobre qu\u00e9 considerar al momento de tomar cualquier decisi\u00f3n relacionada al manejo de informaci\u00f3n son las siguientes:<\/p>\n

    \n
  1. Mantener la seguridad de los colaboradores, clientes o cualquier otra persona.<\/li>\n
  2. Mantener la confidencialidad.<\/li>\n
  3. Mantener la integridad de los activos de informaci\u00f3n.<\/li>\n
  4. Mantener la disponibilidad de los activos de informaci\u00f3n.<\/li>\n
  5. Mantener la trazabilidad<\/li>\n
  6. Mantener la comunicaci\u00f3n entre las partes interesadas.<\/li>\n<\/ol>\n

    Todos los procedimientos existentes de la empresa se rigen bajo esta prioridad, y todos los procedimientos nuevos se dise\u00f1an en base a esta.<\/p>\n

    Como no es posible documentar el 100% de los procedimientos realizados dentro de la empresa, se espera que todos los trabajadores de Magnet comprendan estas prioridades y las apliquen al momento de tomar decisiones relacionadas al manejo de la informaci\u00f3n y la seguridad de esta.<\/p>\n\n\t\t<\/div> \n\t<\/div> \n\t

    \n\t\t
    \n\t\t\t

    Implementaci\u00f3n<\/h3>\n\n\t\t<\/div> \n\t<\/div> \n\t
    \n\t\t
    \n\t\t\t

    1. Compromisos<\/h4>\n\n\t\t<\/div> \n\t<\/div> \n\t
    \n\t\t
    \n\t\t\t

    Magnet implementa un Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n (SGSI) para lograr los objetivos mencionados en este documento. Esto implica definir pol\u00edticas, procedimientos y est\u00e1ndares para el equipo, asegurando que act\u00faen siempre bajo los principios definidos anteriormente.<\/p>\n

    Magnet se compromete a satisfacer los requerimientos de su SGSI, a monitorear su avance y a mejorarlo cont\u00ednuamente.<\/p>\n\n\t\t<\/div> \n\t<\/div> \n\t

    \n\t\t
    \n\t\t\t

    2. Responsables<\/h4>\n\n\t\t<\/div> \n\t<\/div> \n\t
    \n\t\t
    \n\t\t\t

    Magnet designa un Comit\u00e9 de Seguridad de la Informaci\u00f3n y un Oficial de Seguridad de la Informaci\u00f3n (OSI) para garantizar el cumplimiento del SGSI, considerando lo siguiente:
    \nSe re\u00fanen mensualmente para evaluar el cumplimiento de los objetivos y revisar la eficacia del sistema.<\/p>\n

    Entre los recursos destinados al funcionamiento del SGSI se considera el tiempo del comit\u00e9 y del OSI y el tiempo del equipo para participar en capacitaciones, leer documentaci\u00f3n relevante y aplicar los controles definidos.<\/p>\n

    Como apoyo, se utiliza la plataforma interna Compliance, la cual facilita el monitoreo y seguimiento del SGSI.<\/p>\n

    El cumplimiento y la mejora del sistema se eval\u00faan a trav\u00e9s de m\u00e9tricas definidas, retroalimentaci\u00f3n recibida y el an\u00e1lisis de los incidentes de seguridad que se presenten.<\/p>\n\n\t\t<\/div> \n\t<\/div> \n\t

    \n\t\t
    \n\t\t\t

    3. Excepciones<\/h4>\n\n\t\t<\/div> \n\t<\/div> \n\t
    \n\t\t
    \n\t\t\t

    En caso de que se requieran acciones que no se alineen con las prioridades establecidas por Magnet, estas deber\u00e1n ser comunicadas oportunamente al Comit\u00e9 de Seguridad de la Informaci\u00f3n. El comit\u00e9 ser\u00e1 responsable de analizar y evaluar la justificaci\u00f3n de dichas excepciones, y podr\u00e1 autorizarlas solo si se considera que est\u00e1n debidamente fundamentadas y no comprometen de forma inaceptable la seguridad de la informaci\u00f3n ni los objetivos del SGSI.<\/p>\n

    Toda excepci\u00f3n aprobada deber\u00e1 quedar registrada mediante un mensaje en un canal p\u00fablico de Slack en el que est\u00e9 el Comit\u00e9 de Seguridad, a fin de asegurar la trazabilidad y facilitar futuras revisiones o auditor\u00edas.<\/p>\n\n\t\t<\/div> \n\t<\/div> <\/div><\/div><\/div>

    <\/div><\/div><\/div><\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"Sistema de gesti\u00f3n deseguridad de la informaci\u00f3n La Seguridad de la Informaci\u00f3n en Magnet SPA es parte fundamental del negocio para as\u00ed entregar confianza a nuestros clientes y usuarios sobre las tecnolog\u00edas de la informaci\u00f3n que operamos. La data, con base en nuestra clasificaci\u00f3n de...","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"full_width.php","meta":{"inline_featured_image":false,"footnotes":""},"class_list":["post-9740","page","type-page","status-publish","hentry"],"yoast_head":"\nSistema de gesti\u00f3n de seguridad de la informaci\u00f3n - Tracevault<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.tracevault.cl\/en\/iso_27001\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sistema de gesti\u00f3n de seguridad de la informaci\u00f3n - Tracevault\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.tracevault.cl\/en\/iso_27001\/\" \/>\n<meta property=\"og:site_name\" content=\"Tracevault\" \/>\n<meta property=\"article:modified_time\" content=\"2025-07-01T14:43:38+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.tracevault.cl\/iso_27001\/\",\"url\":\"https:\/\/www.tracevault.cl\/iso_27001\/\",\"name\":\"Sistema de gesti\u00f3n de seguridad de la informaci\u00f3n - Tracevault\",\"isPartOf\":{\"@id\":\"https:\/\/www.tracevault.cl\/#website\"},\"datePublished\":\"2024-04-09T19:59:03+00:00\",\"dateModified\":\"2025-07-01T14:43:38+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/www.tracevault.cl\/iso_27001\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.tracevault.cl\/iso_27001\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.tracevault.cl\/iso_27001\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/www.tracevault.cl\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Sistema de gesti\u00f3n de seguridad de la informaci\u00f3n\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.tracevault.cl\/#website\",\"url\":\"https:\/\/www.tracevault.cl\/\",\"name\":\"Tracevault\",\"description\":\"Soluciones simples a problemas complejos\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.tracevault.cl\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sistema de gesti\u00f3n de seguridad de la informaci\u00f3n - Tracevault","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.tracevault.cl\/en\/iso_27001\/","og_locale":"en_US","og_type":"article","og_title":"Sistema de gesti\u00f3n de seguridad de la informaci\u00f3n - Tracevault","og_url":"https:\/\/www.tracevault.cl\/en\/iso_27001\/","og_site_name":"Tracevault","article_modified_time":"2025-07-01T14:43:38+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.tracevault.cl\/iso_27001\/","url":"https:\/\/www.tracevault.cl\/iso_27001\/","name":"Sistema de gesti\u00f3n de seguridad de la informaci\u00f3n - Tracevault","isPartOf":{"@id":"https:\/\/www.tracevault.cl\/#website"},"datePublished":"2024-04-09T19:59:03+00:00","dateModified":"2025-07-01T14:43:38+00:00","breadcrumb":{"@id":"https:\/\/www.tracevault.cl\/iso_27001\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.tracevault.cl\/iso_27001\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.tracevault.cl\/iso_27001\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.tracevault.cl\/"},{"@type":"ListItem","position":2,"name":"Sistema de gesti\u00f3n de seguridad de la informaci\u00f3n"}]},{"@type":"WebSite","@id":"https:\/\/www.tracevault.cl\/#website","url":"https:\/\/www.tracevault.cl\/","name":"Tracevault","description":"Soluciones simples a problemas complejos","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.tracevault.cl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/www.tracevault.cl\/en\/wp-json\/wp\/v2\/pages\/9740","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tracevault.cl\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.tracevault.cl\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.tracevault.cl\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tracevault.cl\/en\/wp-json\/wp\/v2\/comments?post=9740"}],"version-history":[{"count":0,"href":"https:\/\/www.tracevault.cl\/en\/wp-json\/wp\/v2\/pages\/9740\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tracevault.cl\/en\/wp-json\/wp\/v2\/media?parent=9740"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}