| Versión | 1.0 |
|---|---|
| Fecha de vigencia | 02/06/2026 |
| Próxima revisión | 02/06/2027 |
| Aprobado por | Gerencia General |
| Responsable | Área de Tecnología y Seguridad de la Información |
1. Objetivo
Establecer los lineamientos, responsabilidades y controles necesarios para proteger la confidencialidad, integridad y disponibilidad de la información de DALMARU INVERSIONES S.A.S., garantizando la protección de los datos propios, de clientes, proveedores, colaboradores y terceros, así como el cumplimiento de los requisitos legales, contractuales y regulatorios aplicables.
Esta política busca minimizar los riesgos asociados a la pérdida, alteración, divulgación no autorizada o indisponibilidad de la información que soporta las operaciones de la organización.
2. Alcance
La presente política aplica a:
- Todos los colaboradores.
- Personal temporal.
- Contratistas.
- Proveedores con acceso a información.
- Terceros autorizados.
- Equipos de cómputo.
- Servidores.
- Infraestructura tecnológica.
- Sistemas de información.
- Aplicaciones corporativas.
- Redes de datos.
- Servicios en la nube.
- Dispositivos móviles corporativos.
Incluye las operaciones de:
Unidad de Call Center
Encargada de la gestión de campañas comerciales, atención al cliente, recuperación de cartera, telemercadeo, soporte telefónico y demás actividades relacionadas con la gestión de contactos y tratamiento de información de clientes.
Unidad Administrativa y Contable
Encargada de la gestión financiera, contable, administrativa y del manejo de información correspondiente a empresas clientes y procesos internos de la organización.
3. Principios de seguridad de la información
Toda la información de DALMARU INVERSIONES S.A.S. deberá gestionarse bajo los siguientes principios:
Confidencialidad
La información solo podrá ser accedida por personas autorizadas.
Integridad
La información deberá mantenerse exacta, completa y protegida contra modificaciones no autorizadas.
Disponibilidad
La información y los sistemas deberán encontrarse disponibles cuando sean requeridos por los usuarios autorizados.
Trazabilidad
Todas las actividades críticas deberán generar registros que permitan identificar acciones realizadas sobre la información.
Cumplimiento
La organización cumplirá la legislación vigente relacionada con protección de datos, propiedad intelectual, seguridad informática y demás requisitos aplicables.
4. Responsabilidades
Gerencia General
- Aprobar la presente política.
- Proporcionar recursos para su implementación.
- Promover una cultura de seguridad de la información.
Área de Tecnología
- Administrar la infraestructura tecnológica.
- Gestionar accesos y privilegios.
- Implementar controles de seguridad.
- Gestionar copias de seguridad.
- Monitorear incidentes.
- Mantener actualizada la documentación de seguridad.
Líderes de Área
- Garantizar el cumplimiento de la política por parte de sus equipos.
- Reportar incidentes y riesgos identificados.
Usuarios
- Utilizar adecuadamente los recursos tecnológicos.
- Proteger sus credenciales de acceso.
- Reportar incidentes de seguridad.
- Cumplir las políticas establecidas.
5. Clasificación de la información
La información deberá clasificarse según su criticidad:
Pública
Información autorizada para divulgación externa.
Uso Interno
Información de circulación interna cuyo acceso está restringido a colaboradores.
Confidencial
Información financiera, comercial, operativa o contractual que podría generar afectaciones si es divulgada.
Restringida
Información altamente sensible relacionada con clientes, bases de datos, credenciales, estrategias comerciales, información contable y financiera.
6. Control de acceso
- Todo usuario deberá contar con credenciales individuales.
- Se prohíbe compartir usuarios y contraseñas.
- Los accesos deberán asignarse bajo el principio de mínimo privilegio.
- Los accesos deberán revisarse periódicamente.
- Los accesos de personal retirado deberán eliminarse inmediatamente.
- Se implementarán bloqueos automáticos por intentos fallidos de autenticación.
- Los privilegios administrativos serán asignados únicamente cuando exista una necesidad justificada.
7. Política de contraseñas
Las contraseñas deberán:
- Tener mínimo 12 caracteres.
- Combinar letras mayúsculas y minúsculas.
- Incluir números y caracteres especiales.
- No contener información personal.
- No reutilizarse en sistemas corporativos.
Se prohíbe:
- Compartir contraseñas.
- Escribir contraseñas en papel visible.
- Almacenar contraseñas en archivos sin protección.
Cuando sea posible, se implementará autenticación multifactor (MFA).
8. Seguridad de los equipos
Todos los equipos corporativos deberán:
- Contar con antivirus o solución EDR.
- Mantenerse actualizados.
- Tener protección mediante contraseña.
- Utilizar bloqueo automático de pantalla.
- Estar registrados en el inventario de activos.
Se prohíbe la instalación de software sin autorización del Área de Tecnología.
9. Uso aceptable de los recursos tecnológicos
Los recursos tecnológicos son propiedad de DALMARU INVERSIONES S.A.S. y deberán utilizarse exclusivamente para actividades laborales.
Se encuentra prohibido:
- Descargar software no autorizado.
- Acceder a contenido ilegal.
- Compartir información corporativa sin autorización.
- Utilizar dispositivos externos sin aprobación.
- Desactivar controles de seguridad.
La empresa podrá monitorear el uso de los recursos tecnológicos cuando sea necesario para fines de seguridad, cumplimiento normativo y continuidad operativa.
10. Seguridad en el Call Center
Debido a la naturaleza de la operación, se establecen controles adicionales:
- Restricción de acceso a bases de datos de clientes.
- Control de grabaciones de llamadas.
- Restricción de dispositivos de almacenamiento extraíbles.
- Protección de información personal de clientes.
- Monitoreo de accesos a sistemas CRM.
- Gestión segura de campañas y bases de datos.
- Control de exportación de información.
Toda extracción masiva de información deberá contar con autorización formal.
11. Seguridad de la información contable y financiera
La información financiera y contable será considerada información restringida.
Se implementarán controles para:
- Limitar accesos.
- Mantener respaldos periódicos.
- Controlar modificaciones.
- Garantizar trazabilidad de operaciones.
- Cumplir obligaciones legales y tributarias.
12. Gestión de respaldos
La organización realizará copias de seguridad periódicas de:
- Servidores.
- Bases de datos.
- Sistemas críticos.
- Información financiera.
- Información de clientes.
Los respaldos deberán:
- Almacenarse de forma segura.
- Ser protegidos contra accesos no autorizados.
- Verificarse periódicamente mediante pruebas de restauración.
13. Gestión de incidentes de seguridad
Todo colaborador deberá reportar inmediatamente:
- Virus o malware.
- Accesos no autorizados.
- Robo o pérdida de equipos.
- Fugas de información.
- Correos sospechosos.
- Intentos de phishing.
Los incidentes serán documentados, investigados y gestionados por el Área de Tecnología.
14. Seguridad física
Las áreas que contengan información sensible deberán contar con controles de acceso apropiados.
Los visitantes:
- Deberán registrarse.
- Ser acompañados cuando corresponda.
- No tendrán acceso a información restringida sin autorización.
15. Teletrabajo y acceso remoto
Los accesos remotos deberán:
- Realizarse mediante mecanismos autorizados.
- Utilizar autenticación segura.
- Mantener equipos protegidos.
- Cumplir los mismos controles de seguridad establecidos para trabajo presencial.
16. Gestión de proveedores
Todo proveedor que tenga acceso a información o sistemas deberá:
- Cumplir los requisitos de seguridad establecidos.
- Firmar acuerdos de confidencialidad cuando aplique.
- Garantizar la protección de la información suministrada.
17. Continuidad del negocio
La organización mantendrá mecanismos para asegurar la continuidad de las operaciones ante eventos que afecten:
- Infraestructura tecnológica.
- Servicios de Internet.
- Energía eléctrica.
- Sistemas críticos.
- Información corporativa.
18. Cumplimiento legal
DALMARU INVERSIONES S.A.S. cumplirá con:
- Ley 1581 de 2012 de Protección de Datos Personales.
- Decreto 1377 de 2013.
- Normativa laboral aplicable.
- Requisitos contractuales con clientes.
- Requisitos de seguridad establecidos por la organización.
19. Sanciones
El incumplimiento de esta política podrá dar lugar a:
- Llamados de atención.
- Procesos disciplinarios.
- Suspensión de accesos.
- Terminación de contratos.
- Acciones legales cuando corresponda.
20. Revisión y mejora continua
La presente política será revisada al menos una vez por año o cuando existan cambios significativos en:
- La infraestructura tecnológica.
- Los procesos de negocio.
- Los requisitos legales.
- Los riesgos identificados.
Su actualización será responsabilidad de la Gerencia y del Área de Tecnología.
Aprobación
La presente Política de Seguridad de la Información entra en vigor a partir de su aprobación por la Gerencia General y es de obligatorio cumplimiento para todos los colaboradores, contratistas y terceros que tengan acceso a los activos de información de DALMARU INVERSIONES S.A.S.
Reportar un incidente o una vulnerabilidad
Si detectas un incidente de seguridad, un uso indebido de información o una vulnerabilidad en nuestros sistemas o en este sitio web, escríbenos a seguridad@voz360.co.
Agradecemos los reportes responsables: no accedas, modifiques ni divulgues información de terceros y danos un tiempo razonable para corregir el problema. También publicamos este contacto en security.txt.
Consulta también nuestra Política de tratamiento de datos personales.