Política de Seguridad de la información

GRUPO TELYNET es una empresa tecnológica multinacional de origen español especializada en el desarrollo, implementación, soporte técnico y mantenimiento evolutivo de soluciones de software para la automatización de la fuerza de ventas (SFA - Sales Force Automation) con fin de centralización y gestión del catálogo de productos, la parametrización de reglas de negocio, la ejecución de transacciones comerciales omnicanal, y el control integral de la logística de reparto.

Está formado por las siguientes empresas:

• Telynet, S.A.: Es la sociedad matriz del grupo, constituida en Alcobendas (Madrid). Concentra la propiedad intelectual de las soluciones de software (Telynet Sales Suite 360), la estrategia corporativa y la dirección ejecutiva global.
• Tely México Net, S.A. de C.V.: Filial con sede en la Ciudad de México (Paseo de la Reforma). Es el hub operativo y comercial clave para el mercado mexicano y el norte de Latinoamérica.
• Telynet USA, LLC: Entidad corporativa registrada en Delaware (EE. UU.) dedicada a la atención de clientes multinacionales y expansión en el mercado norteamericano.
• Telynet Caribe, S.R.L.: Sociedad ubicada en Santo Domingo (República Dominicana), encargada de la comercialización e implantación en la cuenca del Caribe.

GRUPO TELYNET ha implantado un Sistema de Gestión de la Seguridad de la Información basado en los requisitos de la norma ISO 27001:2022 con el objetivo garantizar que todos los activos y recursos de tecnología de la información se utilicen y gestionen de una manera que proteja su confidencialidad, integridad y disponibilidad y destinado a asegurar la continuidad de las líneas de negocio, minimizar los daños y maximizar el retorno de las inversiones y la mejora continua.

La Dirección de GRUPO TELYNET, mediante la elaboración e implantación del presente Sistema de Gestión de Seguridad de la Información adquiere los siguientes compromisos:

• Desarrollar soluciones y servicios conformes con los requisitos legislativos, identificando para ello las legislaciones de aplicación a las líneas de negocio desarrolladas por la organización e incluidas en el alcance del SGSI.
• Establecer y cumplir los requisitos contractuales con las partes interesadas.
• Proporcionar programas de formación y concienciación en seguridad de la información para todos los empleados y otras partes interesadas.
• Prevenir y detectar cualquier virus y otro software malicioso, mediante el desarrollo de políticas específicas y el establecimiento acuerdos contractuales con organizaciones especializadas.
• Realizar evaluaciones de riesgo de seguridad de la información para identificar e implementar controles para mitigar el impacto de los riesgos identificados.
• Desarrollar y mantener planes de continuidad del negocio y recuperación ante desastres
• Establecimiento de las consecuencias de las violaciones de la política de seguridad, las cuales serán reflejadas en los contratos firmados con las partes interesadas, proveedores y subcontratistas.
• Promover una cultura de mejora continua en la gestión de la seguridad de la información e implementar mejoras basadas en el análisis de incidentes, auditorías y revisiones periódicas
• Actuar en todo momento dentro de la más estricta ética profesional.
• Asegurar que el acceso y uso de los sistemas de información se realice de manera segura y conforme a las políticas establecidas.
• Mantener la reputación de la marca con respecto a la seguridad de los datos.
• Gestionar adecuadamente el ciclo de vida de la información, de manera que se puedan evitar usos incorrectos durante cualquiera de las fases.
• El personal de la organización participará en la gestión de los incidentes relacionados con los servicios y gestión de la seguridad de la información con objeto de restablecer la máxima celeridad posible los niveles normales de operación de los servicios y minimizar los impactos adversos de dichos incidentes en la organización.
• Asegurar la protección de los derechos de propiedad intelectual.
• Establecer periódicamente un conjunto de objetivos e indicadores, que permitan a la dirección llevar a cabo un adecuado seguimiento de los niveles de servicio ofrecidos y las actividades de gestión.
• La alta dirección se compromete a proporcionar los recursos necesarios para mantener y mejorar el Sistema de Gestión de Seguridad de la Información (SGSI).