OBJETIVO DE LA POLÍTICA DE CIBERSEGURIDAD

La Política de Ciberseguridad de WHML.ORG se ha desarrollado para proteger los activos de información de la organización, defenderse de las ciberamenazas y prevenir las brechas de seguridad de la información. Esta política define los principios y las prácticas necesarios para garantizar la seguridad de las operaciones digitales de WHML.ORG y la protección de los datos de los usuarios.

ALCANCE DE LA POLÍTICA

Esta Política de Ciberseguridad abarca todos los sistemas de información, bases de datos, redes, hardware, software y activos de información asociados dentro de WHML.ORG. Además, todos los empleados, voluntarios, miembros, socios comerciales y proveedores de servicios externos de WHML.ORG están obligados a cumplir con esta política.

PRINCIPIOS DE SEGURIDAD DE LA INFORMACIÓN

Confidencialidad: La información perteneciente a WHML.ORG solo debe ser accesible para personal autorizado. La información personal y confidencial debe protegerse y resguardarse contra el acceso no autorizado.

Integridad: Debe preservarse la exactitud e integridad de la información. Debe impedirse la alteración o eliminación no autorizada de la misma.

Disponibilidad: La información debe ser accesible para los usuarios autorizados cuando la necesiten. Debe mantenerse la continuidad de los sistemas de información.

PRÁCTICAS DE CIBERSEGURIDAD

Cortafuegos y software antivirus: WHML.ORG utiliza cortafuegos y software antivirus actualizado para proteger sus redes y sistemas.

Cifrado: Se utilizan técnicas de cifrado de datos para garantizar la seguridad de la información confidencial. Los datos se cifran durante la transmisión y el almacenamiento.

Controles de acceso: El acceso a los sistemas de información está restringido únicamente al personal autorizado. Las cuentas de usuario y los permisos de acceso se revisan periódicamente.

Copias de seguridad y recuperación ante desastres: Se realizan copias de seguridad periódicas para garantizar la continuidad de los sistemas de información y se establecen planes de recuperación ante desastres.

Capacitación en seguridad: Los empleados y voluntarios de WHML.ORG reciben formación periódica sobre seguridad de la información para aumentar la concienciación.

AMENAZAS CIBERNÉTICAS Y GESTIÓN DE RIESGOS

Evaluación de riesgos: WHML.ORG evalúa periódicamente sus activos de información y las amenazas que los acechan. Los riesgos identificados mediante la evaluación se priorizan y se toman las medidas adecuadas.

Inteligencia sobre amenazas cibernéticas: WHML.ORG utiliza fuentes de inteligencia sobre amenazas cibernéticas para recopilar información actualizada sobre las mismas y estar preparado para afrontarlas.

Gestión de incidentes de seguridad: WHML.ORG aplica procesos de gestión de incidentes de seguridad para detectar, responder e informar sobre brechas de seguridad de la información y ciberataques. Los incidentes de seguridad se gestionan de forma rápida y eficaz, y se toman las medidas necesarias.

CUMPLIMIENTO LEGAL Y NORMATIVO

Leyes de protección de datos: WHML.ORG cumple con las leyes nacionales e internacionales sobre protección de datos personales. Se adhiere a normativas como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Normas de ciberseguridad: WHML.ORG diseña e implementa sus sistemas de gestión de seguridad de la información de acuerdo con estándares reconocidos internacionalmente (por ejemplo, ISO/IEC 27001).

MONITOREO Y AUDITORÍA

Auditorías internas: WHML.ORG evalúa periódicamente sus sistemas de gestión de seguridad de la información mediante auditorías internas. Estas auditorías se realizan para identificar deficiencias de seguridad y determinar oportunidades de mejora.

Auditorías externas: WHML.ORG valida sus prácticas de seguridad de la información mediante auditorías externas realizadas por terceros independientes. Estas auditorías evalúan el cumplimiento de WHML.ORG con los estándares de seguridad de la información y su eficacia.

RESPONSABILIDADES DEL USUARIO

Cumplimiento de las políticas de seguridad: Los usuarios deben cumplir con las políticas y los procedimientos de seguridad de la información de WHML.ORG.

Seguridad de contraseñas: Los usuarios deben utilizar contraseñas seguras y complejas, y no deben compartirlas con otras personas.

Cómo informar sobre incidentes de seguridad: Los usuarios deben informar inmediatamente al equipo de seguridad de WHML.ORG si detectan alguna brecha de seguridad o actividad sospechosa.

Aplicación de actualizaciones y parches: Los usuarios deben aplicar periódicamente actualizaciones y parches de seguridad al software que utilizan.