Esta política establece las reglas básicas de seguridad de la información para todas las personas que usan los sistemas, cuentas y datos de Company name (la "Empresa"). Cumplirla protege a los clientes, a los colegas y a la propia Empresa. Su firma confirma que la ha leído y que acepta aplicarla en su trabajo diario.

1. Alcance

Esta política se aplica a todos los empleados y contratistas, en todo dispositivo usado para el trabajo — provisto por la Empresa o personal — y a todo sistema, cuenta y conjunto de datos de la Empresa, sin importar desde dónde trabaje.

2. Cuentas y contraseñas

1. Use una contraseña única y fuerte para cada cuenta de trabajo. Nunca reutilice una contraseña de trabajo en otro servicio.
2. Guarde las contraseñas solo en el gestor de contraseñas aprobado por la Empresa. No las anote ni las conserve en archivos de texto plano, notas o mensajes de chat.
3. Nunca comparta sus credenciales con nadie — ni con colegas, personal de soporte o gerentes. Ningún proceso legítimo requiere que revele una contraseña.
4. Cambie una contraseña de inmediato si sospecha que pudo quedar expuesta, e informe al contacto de seguridad.

3. Autenticación multifactor

1. La autenticación multifactor (MFA) debe estar activada en toda cuenta de trabajo que la admita.
2. Apruebe las solicitudes de MFA solo cuando usted mismo las haya iniciado. Si recibe una solicitud inesperada, recházela y repórtela — alguien podría tener su contraseña.
3. Mantenga vigentes sus métodos de recuperación, como códigos de respaldo y factores secundarios, y guárdelos de forma segura.

4. Dispositivos

1. Mantenga actualizados los sistemas operativos, navegadores y aplicaciones, y conserve en funcionamiento el software de seguridad requerido por la Empresa.
2. Bloquee su pantalla cada vez que se aleje, y use cifrado de disco completo cuando esté disponible.
3. Instale software solo de fuentes confiables y no desactive ni eluda los controles de seguridad configurados por la Empresa.

5. Phishing e ingeniería social

1. Desconfíe de los mensajes inesperados que generan urgencia, piden credenciales o pagos, o lo presionan a hacer clic en enlaces o abrir archivos adjuntos — ya lleguen por correo, chat, SMS o teléfono.
2. Verifique las solicitudes inusuales por un segundo canal conocido antes de actuar, en especial las que involucran dinero, credenciales o datos sensibles — incluso cuando parezcan venir de un gerente o directivo.
3. Reporte los intentos de phishing sospechosos al contacto de seguridad en lugar de eliminarlos en silencio; su reporte puede proteger a colegas que recibieron el mismo mensaje.

6. Manejo de datos

1. Acceda solo a los datos que necesita para su trabajo y compártalos únicamente a través de los sistemas aprobados de la Empresa.
2. No traslade datos de la Empresa o de clientes a cuentas personales, almacenamiento personal ni herramientas no aprobadas.
3. Cuando los datos ya no se necesiten, elimínelos según las instrucciones de la Empresa en lugar de conservar copias informales.

7. Reporte de incidentes

Informe de inmediato cualquier incidente de seguridad sospechado — un dispositivo perdido o robado, un clic en un enlace de phishing, una solicitud de MFA inesperada, malware o cualquier señal de que una cuenta o datos puedan estar comprometidos. Reportar rápido y con honestidad es lo que limita el daño; usted nunca enfrentará represalias por reportar de buena fe un incidente, incluso uno causado por su propio error.

Reconocimiento

Yo, Employee full name, confirmo que he leído y comprendido esta política de seguridad informática y que acepto cumplirla siempre que use sistemas, cuentas o datos de la Empresa. Entiendo que debo reportar de inmediato los incidentes sospechados.

Firmas

Firma: ✍ Employee signature Fecha: Signature date