Seguridad de la información
Cómo protegemos la información de nuestros clientes, aliados y colaboradores.
Nuestro compromiso
Tu información, protegida en cada viaje
TOUREXITO S.A.S. cuenta con un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma NTC-ISO/IEC 27001:2022, que protege la confidencialidad, la integridad y la disponibilidad de la información de clientes, aliados y colaboradores.
Versión 6
Política de seguridad de la información y ciberseguridad
Es el documento de más alto nivel de nuestro SGSI. Define el compromiso de la Alta Dirección y el marco de gobierno para proteger la información y los activos asociados frente a amenazas y daños.
- Aplica a todo el personal, contratistas, proveedores y aliados que accedan a la información.
- Cubre la información digital, física y verbal, en oficina, trabajo remoto y servicios en la nube.
- Se basa en NTC-ISO/IEC 27001 y 27002:2022 y en la Ley 1273 de 2009 de delitos informáticos.
- Cuenta con un Comité de Seguridad de la Información con máxima autoridad en la materia.
Versión 1
Política de cumplimiento legal, reglamentario y protección de datos personales
Identifica, documenta y asegura el cumplimiento de los requisitos legales, reglamentarios y contractuales relacionados con la seguridad de la información y los datos personales.
- Cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de protección de datos personales.
- Principios de finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.
- Protección de la propiedad intelectual y de los registros de la organización.
- Revisión independiente y periódica del cumplimiento del sistema.
¿Tienes preguntas sobre el manejo de tu información?
Escríbenos y te explicamos cómo protegemos tus datos.