DIVISIÓN INFORMÁTICA S.A. (DIVINF) es una empresa dedicada al desarrollo de aplicaciones y consultoría al sector financiero, con más de 35 años de experiencia, generando en cada cliente un alto valor agregado.

El compromiso de DIVINF se basa en una cultura orientada a la satisfacción de clientes, accionistas, empleados y la comunidad, fundamentada en los principios de mejora continua, en el cumplimiento de los requisitos aplicables a nuestras actividades, y en la protección de la información como activo esencial, garantizando su confidencialidad, integridad y disponibilidad.

En este marco, DIVINF adopta como referencia las normas internacionales ISO 9001 (Gestión de la Calidad) e ISO/IEC 27001 (Gestión de la Seguridad de la Información), integrando ambos enfoques en su sistema de gestión.

Compromisos de DIVINF

•   Brindar productos y servicios de calidad, con alternativas funcionales que permitan adaptarse a las necesidades y expectativas de los clientes.

•   Acompañar a los clientes en la definición de prioridades y soluciones, aportando conocimiento y experiencia en el mercado financiero, asegurando el cumplimiento de los compromisos asumidos.

•   Realizar un análisis integral de los requerimientos previo a su desarrollo, evaluando su viabilidad técnica y funcional para garantizar una adecuada respuesta a las necesidades del cliente.

•   Asegurar que cada implementación sea sometida a procesos de verificación y testing antes de su puesta en producción, minimizando riesgos y fortaleciendo la confiabilidad de las soluciones entregadas.

•   Cumplir con los requisitos legales, regulatorios, contractuales y demás obligaciones aplicables a las actividades de la organización.

•   Proteger la confidencialidad, integridad y disponibilidad de la información propia y de terceros, mediante la gestión de riesgos, la aplicación de controles adecuados, la concientización del personal y la mejora continua del Sistema de Gestión de Seguridad de la Información.

•   Promover el desarrollo de competencias y la participación activa de todo el personal, fomentando una cultura de calidad, seguridad y mejora continua.

La presente Política Integrada es definida, comunicada y promovida por la Dirección de DIVINF, quien asume la responsabilidad de proporcionar los recursos necesarios para su implementación, mantenimiento y revisión periódica, asegurando que sea comprendida y aplicada en todos los niveles de la organización. Con ella, DIVINF da respuesta conjunta al requisito 5.2 de ISO 9001:2015 y de ISO/IEC 27001:2022.

Dirección y Responsabilidad

Esta Política es definida e impulsada por la Dirección de DIVINF, quien asume el compromiso de:

• Comunicarla e implementarla en toda la organización.
• Asegurar que sea entendida y aplicada por todo el personal.
• Revisarla periódicamente para garantizar su adecuación y eficacia.

El Directorio de DIVINF es el máximo responsable de la aplicación de esta política, asegurando el cumplimiento de los principios de calidad y seguridad de la información en la organización.

Anexo 27001:

1. Desarrollo de la política: 

4.1 Control de la Información y Control de accesos

Se establecen niveles de clasificación de la información para determinar los niveles de acceso y protección requeridos con el fin de prevenir la divulgación, modificación, eliminación o destrucción no autorizadas de información almacenada en medios. 

Acceso y Control de la Información:

Se asignan permisos de acceso basados en el principio de «menos privilegios». Se implementa un sistema de gestión de identidad y acceso para administrar la autorización de usuarios.

Se establecen controles para garantizar la seguridad en el teletrabajo y en el uso de dispositivos móviles.

4.2 Controles criptográficos

DIVINF garantiza el uso apropiado y eficaz de la criptografía para proteger la confidencialidad, la autenticidad y/o la integridad de la información.

           4.3 Seguridad de las operaciones

En DIVINF:

• Garantizamos la operación correcta y segura de las instalaciones de procesamiento de la información.
•  Garantizamos que la información y las instalaciones de procesamiento de información   estén protegidas contra código malicioso y otras vulnerabilidades técnicas.
•   Nos protegemos contra la pérdida de datos.
•   Registramos eventos y generamos evidencia en nuestro sistema de trackeo.
•   Garantizamos la integridad de los sistemas en producción.

            4.4 Seguridad de las comunicaciones

Garantizamos la protección de la información en las redes y sus instalaciones de procesamiento de la información que la soportan.

            4.6 Relación con los proveedores

Garantizamos la protección de los activos de la organización a los cuales tienen acceso los proveedores, manteniendo un nivel acordado de seguridad de la información y de prestación de servicio alineados con los acuerdos con los proveedores.

           4.7. Desarrollo de Software Seguro

Se seguirán prácticas de desarrollo seguro, como revisión de código, pruebas de seguridad y evaluaciones de vulnerabilidades.

Garantizamos que la seguridad de la información sea una parte integral de los sistemas de información a lo largo de todo el ciclo de vida y que se diseñe e implemente en forma temprana el desarrollo de los sistemas de información con la activa participación del RSI en los proyectos.

Se mantendrán actualizados los componentes y bibliotecas de software utilizados.

          4.8. Seguridad en la Infraestructura

Los sistemas críticos se alojan en entornos seguros y se aplican actualizaciones regularmente.

         4.10. Respuesta a Incidentes

Se mantiene un plan de respuesta a incidentes que incluya procedimientos para detectar, informar y mitigar incidentes de seguridad.

Los incidentes se documentan y se realizan análisis post-incidentes para mejorar la seguridad.

          4.11 Aspectos de seguridad de la información en la gestión de la continuidad del negocio

Consideramos la continuidad de la seguridad de la información en los sistemas de gestión de la continuidad del negocio de DIVINF, garantizando la disponibilidad de las instalaciones de procesamiento de la información.

        4.12. Formación y Concienciación

Se llevan a cabo programas regulares de formación en seguridad para empleados y contratistas para garantizar que todos comprendan sus responsabilidades y estén al tanto de las amenazas y mejores prácticas. De esa forma garantizar que las personas que realizan el trabajo bajo el control de la organización entiendan sus responsabilidades y sean idóneos para los roles para los cuales se los considera.

Se provee la concienciación sobre seguridad de la información a través de campañas de sensibilización y capacitación.

          4.13. Cumplimiento Legal y Normativo

La empresa cumple con las leyes y regulaciones de protección de datos y seguridad de la información aplicables.

Se establecen procedimientos para garantizar el cumplimiento de estándares relevantes (ISO 27001 aplicable).