POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

1. Introducción y Propósito

En Súmmum Outdoor SAS, proteger la información de nuestra empresa y, sobre todo, la de nuestros clientes, es fundamental. Esta política establece las reglas básicas y obligatorias para asegurar que todos manejemos la información y usemos la tecnología de forma segura. Cumplir esto es vital para proteger a nuestros clientes, cumplir con la Ley 1581 de Protección de Datos Personales, y mantener nuestro negocio funcionando.


2. Alcance

• ¿A quién aplica? A todos en Súmmum Outdoor SAS: empleados, directivos, contratistas y cualquier persona con acceso a nuestra información o sistemas.

• ¿Qué cubre? Toda la información (digital o en papel) y todos los sistemas tecnológicos (computadores, portátiles, sistema de ventas/POS, correo electrónico, sitio web, internet, etc.).

• ¿Dónde aplica? En todo lugar donde se maneje información de Súmmum Outdoor SAS (oficinas, tiendas, trabajo remoto, etc.).


3. Roles y Responsabilidades

Equipo Directivo: Respalda esta política, exige su cumplimiento y asigna los recursos básicos necesarios.

Todos los Empleados y Usuarios: La seguridad es responsabilidad de cada uno. Deben conocer, entender y aplicar estas reglas en su trabajo diario.


4. Reglas Fundamentales de Seguridad

Proteger los Datos Personales: Es nuestra prioridad número uno. Manejar la información de clientes y empleados siguiendo estrictamente nuestra Política de Tratamiento de Datos Personales y la Ley 1581. No compartirla ni usarla para fines no autorizados.

• Contraseñas Seguras: Usar contraseñas diferentes para distintos sistemas, que sean difíciles de adivinar (combinar letras, números, símbolos). NUNCA compartir las contraseñas. Bloquear el computador o cerrar sesión al alejarse del puesto.

• Uso Responsable de la Tecnología:

o Usar los equipos, el correo electrónico e internet de la empresa principalmente para fines laborales.

o NO instalar software sin autorización.

o Tener mucho cuidado con correos electrónicos, mensajes o enlaces sospechosos (Phishing). Ante la duda, no abrir y preguntar.

Reportar Incidentes INMEDIATAMENTE: Si ves algo raro (un virus, un correo sospechoso, perdiste un equipo con información, crees que alguien accedió a tu cuenta), informa de inmediato a Alejandro Gómez (agomez@summum.com.co).

Seguridad Física Básica: Guardar documentos importantes bajo llave o fuera de la vista. No dejar portátiles o teléfonos de la empresa desatendidos. Asegurar tu puesto de trabajo al irte.


5. Cumplimiento y Consecuencias

• Cumplir esta política es obligatorio.

• El no cumplimiento puede resultar en acciones disciplinarias, según lo establecido en el reglamento interno de trabajo y la legislación colombiana.