Política de Seguridad de la Información
Edición: 02 — Fecha de edición: 10/02/2026.
El presente documento es propiedad exclusiva de Growketing, quedando prohibida su reproducción sin el consentimiento del Responsable del Sistema.
La Dirección de Growketing, a través del Comité de Seguridad de la Información (CSI), establece, impulsa y difunde a todos los niveles de la organización la siguiente política y objetivos para la gestión de la seguridad de la información, la ciberseguridad y la protección de la privacidad.
La información que genera y gestiona Growketing constituye un activo estratégico clave para asegurar la continuidad del negocio. En este contexto, la Política de Seguridad de la Información está orientada a proteger la información, los medios que permiten su gestión, incluidas las personas que acceden a la información y/o la manipulan. Todo esto con el fin de garantizar su integridad, disponibilidad y confidencialidad.
1. DECLARACIÓN DE INTENCIÓN DE LA DIRECCIÓN
Growketing protegerá los recursos de información y la tecnología utilizada para su procesamiento de amenazas internas o externas, deliberadas o accidentales, con el objetivo de asegurar la integridad, disponibilidad y confidencialidad de la información. Además, se compromete a garantizar la continuidad de los sistemas de información, minimizar riesgos de daño y asegurar el eficiente cumplimiento de sus objetivos estratégicos.
2. PRINCIPIOS DE SEGURIDAD DE LA INFORMACIÓN
- Promover una cultura organizacional orientada a la seguridad de la información.
- Comprometer a las máximas autoridades de Growketing en la difusión, consolidación y cumplimiento de la política.
- Implementar medidas de seguridad identificando recursos y partidas presupuestarias disponibles.
- Mantener políticas, normativas y procedimientos actualizados, con el fin de asegurar su vigencia y eficacia.
- Promover prácticas para asegurar la continuidad de las funciones de Growketing.
- Cumplir con los requisitos legales y reglamentarios, propios de la organización y la mejora continua.
3. OBJETIVOS DE LA GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
El objetivo es lograr niveles adecuados de integridad, confidencialidad y disponibilidad para la información de Growketing y sus clientes, asegurando la continuidad operativa de los procesos y servicios que desarrolla mediante el resguardo de los activos de información asociados a los procesos críticos del negocio.
Los objetivos específicos se encuentran detallados en el documento de objetivos específicos del Sistema de Gestión de Seguridad de la Información.
4. ALCANCE DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
La Política de Seguridad de la Información de Growketing se dicta en cumplimiento de las disposiciones legales vigentes, con el objetivo de gestionar adecuadamente la seguridad de la información.
Esta política debe ser conocida y cumplida por todo el personal del área de “Data e Inteligencia Artificial” de Growketing (directivos, empleados, contratados) así como las áreas de soporte que interactúen con la misma, y será comunicada dentro de la organización. Además, estará disponible como información documentada para partes interesadas cuando corresponda.
Esta política se aplica en todo el ámbito y proyectos del área de “Data e Inteligencia Artificial” de Growketing, a sus recursos y a la totalidad de los procesos, internos y externos, vinculados al área y los proyectos que lleva adelante.
5. ASPECTOS GENERALES
La Política de Seguridad de la Información ha sido elaborada en concordancia con la legislación vigente en el país. La Alta Dirección se compromete a realizar acciones para permitir la continuidad operativa, hacer frente a interrupciones de las actividades institucionales, proteger los procesos críticos y asegurar la reanudación oportuna de los sistemas de información.
6. APROBACIÓN DE LA POLÍTICA
La Política de Seguridad de la Información será aprobada por la Alta Dirección, reflejando claramente su compromiso, apoyo e interés en el desarrollo de una cultura de seguridad de la información en Growketing.
7. DIFUSIÓN DE LA POLÍTICA
Será responsabilidad del Oficial de Seguridad de la Información (OSI) difundir los temas relevantes en materia de seguridad. Las políticas de seguridad serán comunicadas a todo el personal de Growketing y a terceros que presten servicios a la organización.
Para la difusión de la política se utilizarán los medios disponibles en la organización, así como instancias de sensibilización y capacitación. Se definirá, implementará y evaluará un Plan de Difusión, Sensibilización y Capacitación en materia de seguridad de la información.
8. REVISIÓN DE LA POLÍTICA
La Política de Seguridad de la Información será revisada anualmente para mantenerla actualizada. Además, se realizarán modificaciones en función de posibles cambios tecnológicos, impacto de incidentes de seguridad, cambios estructurales en Growketing, condiciones legales o a solicitud de la Dirección. Las modificaciones estarán a cargo del Comité de Seguridad de la Información y serán aprobadas por la Dirección.