Resumen

El objetivo de la presente política general es definir el propósito, dirección principios y reglas básicas para el Sistema de Gestión de Seguridad de la Información de TopManage Panamá.

La Política se aplica a todo el sistema de gestión de seguridad de la información (SGSI) considerando los límites y exclusiones contenidas en el documento Descripción del alcance en su versión vigente.

Los usuarios de este documentos son todos los empleados de TopManage, así también como terceros externos a la organización que sean considerados como relevantes para el SGSI según razone la Alta Dirección.

Reconocemos el valor y la privacidad de la información y, por lo tanto, hemos implementado un sistema de gestión de seguridad de la información para controlar todos nuestros esfuerzos hacia la seguridad de la información.

Principios

TopManage Panamá es una empresa de tecnología con más de 25 años de experiencia en el mercado latinoamericano, nos especializamos en ofrecer el servicio de Proveedor de Autorización Calificado (PAC) aprobado por la Dirección General de Ingresos de Panamá mediante la resolución No. 201-5711 para la validación y autorización de documentos electrónicos. Este servicio les permite a nuestros clientes, emitir facturas electrónicas autorizadas de forma eficiente y segura, cumpliendo con la normativa fiscal vigente y optimizando sus procesos administrativos.

Reconocemos el valor y la privacidad de la información y, por lo tanto, hemos implementado un sistema de gestión de seguridad de la información para controlar todos nuestros esfuerzos hacia la seguridad de la información.

La presente política de seguridad de la información establece los principios y lineamientos para proteger la información asociada a las “Autorizaciones de uso de documentos electrónicos” de nuestro servicio de “Proveedor de Autorización Calificado” (PAC) dentro del sistema de facturación electrónica. La política se basa en la normativa de la Dirección General de Ingresos de la República de Panamá y tiene como fundamento, garantizar la confidencialidad, integridad y disponibilidad de la información, así como prevenir y mitigar los riesgos asociados a su tratamiento.

En TopManage a través de la implementación de la Política de la Seguridad de la Información nos comprometemos a identificar y satisfacer los requisitos aplicables que sean relacionados con nuestro sistema, la seguridad de la información y los legales, regulatorios y contractuales aplicables a la seguridad de la información, así como con la mejora continua de nuestro Sistema de Gestión de Seguridad de la Información.

Como parte de nuestro compromiso, a continuación, establecemos los objetivos de seguridad de la información los cuales están alineados con los objetivos estratégicos de la organización según es determinado por la Alta Dirección. Los Objetivos son los siguientes:

• Demostrar a nuestras partes interesadas que poseemos la capacidad de proteger su información a través de la implementación y certificación de un Sistema de Gestión de Seguridad de la Información basado en los requisitos de la norma ISO/IEC 27001.
• Garantizar la disponibilidad de nuestro servicio de autorizaciones de documentos electrónicos (DocFlow Invoicing PAC) a través de la evaluación, monitoreo e implementación de procedimientos que protejan los activos de información y prevengan o corrijan cualquier desviación o incidente de seguridad.
• Promover y mantener una cultura positiva de seguridad de la información en el personal a través de la implementación de los procedimientos, buenas prácticas y actividades de capacitación y concienciación sobre seguridad de la información.

El CEO es el responsable de definir el método para medir el cumplimiento de los objetivos de Seguridad de la Información; la medición se realizará al menos una vez al año y el Oficial de seguridad analizará y evaluará los resultados, reportando a la Alta Dirección como material para la Revisión por la Dirección.

El Oficial de seguridad es responsable de todos los esfuerzos de seguridad de la información, incluyendo el registro de los detalles sobre los métodos de medición, periodicidades y resultados de medición.

Adicionalmente, el CEO podrá establecer otras responsabilidades y autoridades las que serán determinadas en Roles y funciones

Para garantizar estos resultados, los documentos de políticas y procedimientos se mantendrán actualizados y se pondrán a disposición de los interesados relevantes.

La presente política de Seguridad de la Información será comunicada a los empleados de TopManage Panamá y se mantendrá disponible para las partes interesadas según la Alta Dirección proceda.