SEGURIDAD DE LA INFORMACIÓN

COMPROMISO DE LA ALTA DIRECCIÓN

La IPS GOLEMAN SERVICIO INTEGRAL S.A.S.

La Alta Gerencia establece la presente Política General de Seguridad de la Información, la cual es adecuada al propósito, naturaleza, contexto y dirección estratégica de IPS GOLEMAN SERVICIO INTEGRAL S.A.S. con la protección y gestión eficiente de sus activos de información, incluidos colaboradores, contratistas, terceros, datos clínicos, procesos, sistemas y tecnologías (hardware y software) que respaldan sus operaciones y objetivos estratégicos.

Esta política busca garantizar un entorno seguro y confiable para el ejercicio de sus actividades y el cumplimiento de los compromisos adquiridos con sus usuarios, pacientes, EPS aliadas y partes interesadas, asegurando la alineación con las normativas vigentes, así como con la misión y visión de la organización.

DECLARACIÓN DE PRINCIPIOS Y DIRECTRICES

La Alta Dirección declara y formaliza su compromiso de:

• Adoptar la norma internacional ISO/IEC 27001:2022 como marco de referencia para implementar, operar y mejorar continuamente su Sistema de Gestión de Seguridad de la Información (SGSI).
• Garantizar la seguridad de la información desde la Alta Dirección, proporcionando los recursos humanos, técnicos y financieros necesarios para implementar y mantener un sistema efectivo.
• Asegurar la protección de la información bajo su custodia, garantizando su confidencialidad, integridad y disponibilidad, de acuerdo con las necesidades del negocio y los riesgos clínicos y operativos asociados.
• Implementar un proceso integral de gestión de riesgos de seguridad de la información para identificar, evaluar, priorizar y mitigar los riesgos pertinentes.
• Salvaguardar la privacidad de los datos personales y datos sensibles de salud conforme a las leyes colombianas de protección de datos (Ley 1581 de 2012).
• Cumplir rigurosamente con todos los requisitos legales, regulatorios del sector salud (Ministerio de Salud y Protección Social, Superintendencia Nacional de Salud), obligaciones contractuales y políticas internas institucionales.
• Establecer objetivos medibles de seguridad de la información alineados con la estrategia corporativa, revisados y actualizados periódicamente para asegurar su eficacia.
• Asignar responsabilidades claras para la gestión de la seguridad, garantizando que colaboradores, contratistas y terceros comprendan su rol y deber en la protección de los datos.
• Desarrollar y divulgar políticas, procedimientos e instrucciones específicas de control de acceso, respaldo de copias de seguridad y respuesta ante incidentes cibernéticos.
• Fomentar una cultura corporativa de seguridad de la información mediante capacitación continua, inducción y programas de concienciación periódicos.
• Mejorar continuamente el SGSI mediante auditorías internas y externas regulares, análisis de desempeño de controles y planes de acción correctiva.
• Monitorear y auditar permanentemente los sistemas, plataformas de historia clínica electrónica e infraestructura de red para prevenir y mitigar incidentes de seguridad de forma temprana.