Sistema de Gestión de Seguridad de la Información
Politica
TCI SOFTWARE SAS se compromete a establecer, implementar y alinearse a su plan estratégico
entendiendo la importancia para la organización y todos los interesados de la seguridad de la
información, estableciendo, implementando manteniendo y mejorando un sistema de gestión de la
información basado en la norma internacional de seguridad de la información ISO 27001:2022
identificando, gestionando, detectando y actualizando los riesgos y sus controles con el fin de
asegurar la confidencialidad, integridad y disponibilidad de la información para cada uno de los
servicios relacionados en el alcance, así como los activos de la información.
Alcance del SGSI
El Sistema de Gestión de Seguridad de la Información de TCI, comprende los Servicios de
administración de activos a nivel nacional, fábrica de Software y/o colocación de productos
propios. La descripción de cada uno de estos servicios podrá ser consultada en esta página.
Objetivos de SI
TCI Software SAS establece los siguientes objetivos de Seguridad de la información con base en
la política y alcance del SGSI siempre consecuentes y alineados con la gestión estratégica de la
organización:
1. Cumplir las políticas y lineamientos del SGSI según implementación de los requisitos de la
Norma ISO/IEC- 27001:2022 dentro del alcance Servicios de administración de activos a nivel
nacional, fábrica de Software y/o colocación de productos propios.
2. Fomentar una robusta y proactiva cultura organizacional alrededor del SGSI evaluando el
conocimiento y compromiso de los miembros del equipo.
3. Evaluar la eficacia de las acciones de mejora implementadas al SGSI.
4. Garantizar la eficacia y la continuidad de las operaciones mediante la reducción proactiva de los
riesgos de seguridad de la información, a través de la monitorización y evaluación constante de
los riesgos activos, así como el análisis y la mitigación de los riesgos materializados, con el fin
de proteger los activos críticos de TCI SOFTWARE SAS.
