La Alta Dirección de Central de Cobranzas S.A.S., entendiendo la criticidad de una adecuada gestión de la información para el desarrollo integral de todas las operaciones, líneas de negocio y servicios prestados por la organización, se compromete formalmente con la implementación, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI).

 

Nuestro objetivo principal es proteger la Confidencialidad, Integridad, Disponibilidad y Privacidad de los activos de información, tanto propios como de nuestros clientes y consumidores financieros, frente a cualquier amenaza interna, externa o cibernética. Para lograrlo, la organización asume los siguientes compromisos innegociables:

​

→ Gestión de Riesgos: Identificar, evaluar y tratar de manera continua los riesgos de seguridad de la información y ciberseguridad, manteniendo los impactos dentro de los niveles de aceptación aprobados.

​

→ Cumplimiento Legal y Contractual: Garantizar el cumplimiento estricto de los requisitos legales vigentes (ej. protección de datos personales), regulaciones sectoriales y los acuerdos de nivel de servicio (SLA) exigidos por nuestras partes interesadas.

​

→ Cultura de Seguridad: Fomentar la toma de conciencia y la capacitación constante en todos los niveles de la organización, asegurando que funcionarios, contratistas y proveedores asuman su responsabilidad en la custodia y protección de la información.

​

→ Resiliencia Operativa: Garantizar la capacidad de respuesta y recuperación oportuna frente a incidentes de seguridad de la información, asegurando la continuidad del negocio.

​

La Alta Dirección asigna al Oficial de Seguridad de la Información la autoridad y responsabilidad directa para asegurar que el SGSI cumpla con los requisitos normativos y para informar periódicamente sobre su desempeño. No obstante, el cumplimiento de los lineamientos de seguridad es responsabilidad indelegable de todos los colaboradores, contratistas y terceros que interactúen con los activos de información de la compañía.

 

Esta Política proporciona el marco de referencia para el establecimiento de los objetivos del SGSI, debe ser revisada anualmente o ante cambios significativos en el contexto organizacional, y es de cumplimiento obligatorio. Se complementa operativamente con el Manual de Políticas de Seguridad de la Información, donde se detallan los controles técnicos y organizacionales específicos.

​

​

​