1. Resumen de la política de seguridad de la Información

Esta política establece las directrices y responsabilidades de los empleados de la Cooperativa de Ahorro y Crédito La Dolorosa Ltda., en cumplimiento con la Ley Orgánica de Economía Popular y Solidaria, las regulaciones de la Superintendencia de Economía Popular y Solidaria (SEPS), y estándares internacionales como ISO 27001.

2. Alcance y Aplicabilidad

Esta política aplica a:

• Todos los empleados de la Cooperativa, independientemente de su nivel jerárquico.
• Personal temporal, practicantes y pasantes.
• Proveedores y terceros que tengan acceso a los sistemas de información de la Cooperativa.
• Todos los activos de información, incluyendo datos en formato físico y digital.

3. Marco Legal y Normativo

Esta política se rige por:

• Ley Orgánica de Economía Popular y Solidaria y su Reglamento.
• Normas de la Superintendencia de Economía Popular y Solidaria (SEPS).
• Ley Orgánica de Protección de Datos Personales.
• Código Orgánico Monetario y Financiero.
• Estándar ISO 27001 de Seguridad de la Información.

4. Principios Generales

• Confidencialidad: Los empleados deben mantener la confidencialidad de toda la información de la Cooperativa y de los clientes.
• Integridad: Se debe garantizar que la información no sea alterada de manera no autorizada.
• Disponibilidad: La información debe estar accesible para los usuarios autorizados cuando sea necesario.

7. Clasificación de la Información

7.1. Niveles de clasificación:

• Pública: Información que puede ser compartida libremente.
• Interna: De uso dentro de la Cooperativa, no sensible.
• Confidencial: Información sensible de socios y operaciones.
• Altamente Confidencial: Información crítica (ej. claves de sistemas, estrategias).

7.2. Manejo según clasificación:

• Etiquetar claramente los documentos según su clasificación.
• Aplicar controles de acceso acordes al nivel de sensibilidad.

8. Control de Acceso

8.1. Gestión de cuentas:

• Solicitar accesos a través del formulario oficial, con aprobación del supervisor.
• Revisar los accesos trimestralmente.
• Revocar accesos inmediatamente al terminar la relación laboral.

8.2. Contraseñas:

• Longitud mínima de 12 caracteres.
• Combinar mayúsculas, minúsculas, números y símbolos.
• Cambiar contraseñas cada 90 días.
• No reutilizar las últimas 5 contraseñas.

8.3. Autenticación de dos factores:

• Obligatoria para acceso remoto y sistemas críticos.

9. Seguridad Física

9.1. Acceso a instalaciones:

• Usar credencial visible en todo momento.
• No prestar la credencial de acceso.
• Acompañar a visitantes en áreas restringidas.

9.2. Áreas seguras:

• Mantener bajo llave documentos confidenciales.
• No permitir el ingreso de cámaras o dispositivos de grabación al área de servidores.

10. Gestión de Incidentes

10.1. Reporte de incidentes:

• Informar inmediatamente al Departamento de Sistemas.
• Canales de reporte: correo ssuquitana@ladolorosa.fin.ec o extensión 141.

10.2. Respuesta a incidentes:

• Seguir el procedimiento establecido en el Manual de Gestión de Incidentes.
• Colaborar plenamente en la investigación.

10.3. Lecciones aprendidas:

• Participar en sesiones de retroalimentación post-incidente.

11. Continuidad del Negocio

11.1. Plan de recuperación ante desastres:

• Conocer su rol en el plan de continuidad.
• Participar en simulacros anuales.

11.2. Copias de seguridad:

• Realizar backups diarios de información crítica.
• Probar la restauración de backups trimestralmente.