POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

El Ranchito, empresa de reconocido prestigio, dedicada a la producción y realización de efectos visuales para cine, televisión, publicidad y otros formatos audiovisuales, y ahora parte del grupo Pitch Black Company, se compromete a ofrecer servicios con un alto nivel de seguridad que garantice la protección de la información de sus clientes a nivel nacional e internacional.

Para lograr este objetivo, la Dirección de El Ranchito ha establecido e implementado un Sistema de Gestión de la Seguridad de la Información (SGSI) que asegura que los sistemas de información y la información misma, desde su creación y recopilación hasta su almacenamiento y procesamiento, cumplan con los siguientes principios:

· Seguridad en la Gestión de los Recursos Humanos: Se garantiza una gestión adecuada de los recursos humanos antes, durante y al finalizar su empleo.

· Gestión adecuada de los activos: Se clasifica la información y se realiza una manipulación segura de los soportes.

· Control de acceso lógico robusto: Se establecen medidas sólidas para controlar el acceso a los sistemas y aplicaciones, gestionando los permisos y privilegios de los usuarios.

· Protección de las instalaciones y del entorno físico: Se diseñan áreas de trabajo seguras y se implementan medidas de seguridad para los equipos.

· Seguridad en las operaciones: Se protege contra el software malicioso, se realizan copias de seguridad, se establecen registros y se supervisa el software en uso. Además, se gestionan las vulnerabilidades técnicas y se eligen técnicas adecuadas para auditar los sistemas.

· Seguridad de las comunicaciones: Se protegen las redes y se asegura un intercambio seguro de información.

· Seguridad en la adquisición y mantenimiento de sistemas de información: Se limita y gestiona el cambio, asegurando la seguridad en todas las etapas.

· Desarrollo seguro de software: Se separan los entornos de desarrollo y producción, y se llevan a cabo pruebas funcionales de aceptación adecuadas.

· Control de relaciones con proveedores: Se exige contractualmente el cumplimiento de medidas de seguridad pertinentes y niveles aceptables en la prestación de servicios.

· Gestión efectiva de incidentes de seguridad: Se establecen canales adecuados para la notificación, respuesta y aprendizaje de los incidentes.

· Plan de continuidad de negocio: Se desarrolla un plan que protege la disponibilidad de los servicios durante una crisis o desastre.

· Cumplimiento de la normativa aplicable: Se identifica y cumple con las regulaciones, prestando especial atención a la protección de la propiedad intelectual y los datos personales.

· Revisión y cumplimiento de los requisitos: Se lleva a cabo una revisión constante de los requisitos de seguridad de la información para garantizar su cumplimiento y eficacia.

Estos principios son asumidos por la Dirección de El Ranchito, la cual provee los recursos y medios necesarios para su cumplimiento. Mediante esta Política de Seguridad de la Información, la empresa plasma y comunica públicamente su compromiso con la seguridad de la información.

Ultima actualización, 30 de enero de 2024.