En XENCO S.A. reconocemos que la seguridad de la información es un pilar fundamental para garantizar la confianza de nuestros clientes y la continuidad de nuestras operaciones. Nos comprometemos a proteger la confidencialidad, integridad y disponibilidad de la información que gestionamos en el desarrollo, implementación y operación de nuestro ERP SAFIX, así como de la información de nuestros clientes, empleados, socios y aliados estratégicos. Para ello:
– Cumplimos con los requisitos y controles establecidos en la norma ISO 27001:2022, asegurando la aplicación de buenas prácticas internacionales en la gestión de la seguridad de la información.
– Mantenemos un Sistema de Gestión de Seguridad de la Información que es implementado, monitoreado y revisado de manera continua, garantizando su mejora continua.
– Realizamos evaluaciones internas y externas periódicas, incluyendo auditorías anuales con un organismo certificador acreditado, para confirmar el cumplimiento y la eficacia de nuestro Sistema de Gestión de Seguridad de la Información.
– Promovemos una cultura de seguridad entre nuestros clientes y colaboradores mediante la capacitación continua y el cumplimiento de políticas y procedimientos establecidos por XENCO S.A.
– Gestionamos los riesgos de seguridad de la información mediante procesos documentados de identificación, análisis, tratamiento y aceptación de riesgos residuales.
Esta política es de cumplimiento obligatorio para todos nuestros colaboradores, contratistas, clientes y Aliados estratégicos que tengan acceso a la información bajo la responsabilidad de XENCO S.A., y será revisada al menos una vez al año o cuando se produzcan cambios significativos en el negocio, la tecnología o la normativa aplicable.
Queremos responder tus preguntas y acompañarte en la compra de nuestras soluciones
Las denuncias pueden hacerse de manera anónima y XENCO S.A. no tomará ningún tipo de represalias a quien haga la denuncia, de acuerdo a la ley colombiana