Ciberseguridad y Protección de Privacidad
En cumplimiento de las leyes y regulaciones aplicables en los países y regiones donde opera y de los estándares internacionales, xFusion crea y mejora un sistema de garantía de ciberseguridad y protección de la privacidad efectivo, sostenible y confiable, tomando como referencia los requisitos de los reguladores y de los clientes, así como las mejores prácticas del sector. Además, xFusion trabaja activamente con gobiernos, clientes y socios del sector para abordar los desafíos de ciberseguridad y privacidad. xFusion no implanta ni implantará jamás puertas traseras en sus equipos, ni permitirá que otros lo hagan. Nunca recopilaremos inteligencia de forma ilegítima para ningún individuo u organización, entre ellos organizaciones, agentes y entidades gubernamentales. xFusion es plenamente consciente de la importancia de la protección de la privacidad. Nos comprometemos a proteger los datos personales de nuestros consumidores, clientes, proveedores, socios, empleados y otras entidades relevantes, y cumplimos todas las leyes y regulaciones aplicables en materia de privacidad y protección de datos personales en los países en los que operamos.
xFusion ha establecido el Comité de Gestión del Cumplimiento (CMC), que actúa como la máxima autoridad de la empresa en materia de gestión del cumplimiento. El CMC es responsable de decidir y aprobar la estrategia general de la empresa en materia de ciberseguridad y protección de la privacidad. La empresa designa al Oficial de Control de Riesgos (RCO) de Ciberseguridad y Protección de la Privacidad de los Usuarios, quien es responsable de dirigir al equipo en el desarrollo de una estrategia y de políticas de ciberseguridad y protección de la privacidad, así como de gestionar y supervisar la implementación de la ciberseguridad y la protección de la privacidad en los ámbitos de negocio. El oficial también impulsa la comunicación con las partes interesadas, como gobiernos, clientes, proveedores, socios y empleados.
xFusion ha construido e implementado un sistema global de garantía de ciberseguridad y protección de la privacidad de extremo a extremo, que abarca todos los ámbitos. Este sistema abarca políticas, procesos, herramientas, tecnologías y estándares. xFusion adopta las siguientes medidas clave de ciberseguridad y protección de la privacidad:
- Publicar la Declaración sobre el Establecimiento de un Sistema Global de Garantía de Ciberseguridad y la Política General de Protección de la Privacidad de xFusion para especificar la actitud de la empresa, los principios generales y los requisitos en materia de ciberseguridad y protección de la privacidad.
- Instar a los departamentos de negocio a identificar los riesgos de ciberseguridad y protección de la privacidad en función de los escenarios de negocio y los grupos de alto riesgo, desarrollar requisitos de gestión e incorporarlos a los procesos de negocio relacionados, así como a los sistemas y herramientas de TI.
- Establecer sistemas de verificación de ciberseguridad y protección de la privacidad de extremo a extremo, realizar periódicamente mediciones, inspecciones y auditorías internas de ciberseguridad y protección de la privacidad, e implementar mejoras de gestión para abordar los problemas identificados, con el fin de mejorar continuamente la gestión de la ciberseguridad y la protección de la privacidad de xFusion.
- Organizar formaciones y exámenes de capacitación sobre ciberseguridad y protección de la privacidad para todos los empleados, y proporcionar formación específica para gerentes, grupos de alto riesgo, etc. Establecer un mecanismo de rendición de cuentas, publicar los Niveles de Gravedad y Estándares de Rendición de Cuentas por Infracciones de Cumplimiento y tomar medidas disciplinarias contra los infractores.