Visión, entendiendo la importancia de una adecuada gestión de la información, siendo ésta el activo más importante para la prestación de sus servicios se ha comprometido en trabajar en el mantenimiento y mejora continua del SGSI, que enmarque de manera global un nivel de confianza en el desarrollo de las actividades y responsabilidades con sus clientes.

En ese sentido se hace necesario promover la protección de la información frente a una gran variedad de amenazas, con el fin de asegurar los   principios   de   seguridad   enfocados   en   la   integridad, disponibilidad, confidencialidad y no repudio; así como la continuidad del negocio, la mínima exposición de los riesgos identificados, la reducción del impacto por incidentes de seguridad, los cumplimientos legales, contractuales y regulatorios.

La gestión adecuada de la información permite a Visión dar continuidad en las relaciones de confianza con sus clientes actuales y futuros. De igual manera busca fortalecer la cultura de seguridad de la información de sus partes interesadas, con el propósito de que sean satisfechas y cumplidas las políticas, los objetivos, los controles implementados y la protección en general de la información.

OBJETIVOS DEL SGSI

• Realizar una adecuada gestión a los riesgos de seguridad de la información, para garantizar la confidencialidad, integridad y disponibilidad de los activos de información, mediante la implementación de los lineamientos establecidos para ello.

• Capacitar y sensibilizar al personal de Visión en temas relacionados con seguridad de la información, buscando un aumento progresivo en la cultura de la seguridad de la información al interior de la compañía.

• Mejorar continuamente el desempeño del Sistema de Gestión de seguridad de la información mediante la implementación de acciones correctivas y de mejoras eficaces que se generen como resultado de las auditorías internas y externas.

• Gestionar de manera adecuada los incidentes de seguridad de la información generando, documentando y aplicando las lecciones aprendidas, con el fin de reducir la posibilidad o el impacto de incidentes

• Dar cumplimiento a los requisitos legales, regulatorios, contractuales y otros suscritos y vigentes aplicables a las operaciones de Visión.

El canal oficial de comunicación para reportar o compartir los incidentes en los que Visión este involucrado es el correo: seguridadinformacion@visionsoftware.com.co