Compromiso de la dirección:

La Alta Dirección de ARCHIVES EXPRESS.CHILE S.A. provee evidencia de su compromiso con el desarrollo y la implementación del Sistema de Gestión Integrado (SGI) tanto para seguridad de la información como para calidad, así como la mejora continua de su efectividad mediante:

• La autorización para que se implemente el SGI en ARCHIVES EXPRESS CHILE S.A.
• Estableciendo la política del SGI.
• Estableciendo y midiendo los objetivos del SGI.
• Revisiones anuales del SGI.
• Asignando roles y responsabilidades en seguridad de la información.
• Comunicando a la organización la importancia de lograr los objetivos de seguridad y calidad, de cumplir sus responsabilidades y de buscar el mejoramiento continuo.
• Proporcionar todos los recursos necesarios para una adecuada implementación del SGI.
• Asegurar que todo el personal a quien se asignó las responsabilidades definidas en el SGI sea competente para realizar las tareas requeridas.

La responsabilidad final con respecto a la seguridad de la información de la implementación del SGI recae sobre la gerencia de ARCHIVES EXPRESS CHILE S.A, soportado por los responsables de cada área de servicio de ARCHIVES EXPRESS CHILE S.A.

La definición de la Política del SGI para ARCHIVES EXPRESS CHILE S.A. está basada en los conceptos de Confidencialidad, Integrada y Disponibilidad, e incluye los siguientes tópicos:

1. La Organización de la seguridad, que busca establecer un modelo de gerenciamiento para controlar la implementación del sistema y la definición clara de funciones y responsabilidades.
2. Gestión de activos, destinados a mantener una adecuada protección de los activos, con base en los niveles requeridos y tratamiento especial que se dé acuerdo a su clasificación.
3. Seguridad de los recursos humanos, orientado a reducir los riesgos en el manejo de información y establecimiento de compromisos y mecanismos necesarios para fortalecer las debilidades en materia de seguridad a este respecto.
4. Seguridad física y del entorno, destinado a impedir accesos no autorizados, daños o alteraciones en la infraestructura que compone a ARCHIVES EXPRESS CHILE S.A.
5. Gestión de las comunicaciones y operaciones, dirigido a mantener disponible y en correcto funcionamiento las instalaciones de ARCHIVES EXPRESS CHILE S.A.
6. Control de acceso, orientado a validar, verificar y proveer el acceso lógico a la información (aplicaciones, bases de datos y servicios en general) de forma adecuada.
7. Desarrollo y mantenimiento de los sistemas de información, en donde se definirán las medidas necesarias para crear ambientes propios de desarrollo, implementación y mantenimiento de los sistemas de información y los controles de seguridad de cada uno.
8. Gestión de la continuidad del negocio, orientado a minimizar el impacto causado por interrupciones en las actividades ejecutadas dentro del proyecto, protegiendo los procesos críticos de eventos significativos funestos que pudieran presentarse.
9. Cumplimiento, destinado a impedir posibles infracciones o violaciones a las normas, reglamentos, contratos y requisitos de seguridad de información que se establezcan como parte de la implementación del SGI de ARCHIVES EXPRESS CHILE S.A.
10. Cumplir los requisitos de calidad exigidos por la norma ISO 9001:2008, cumpliendo los objetivos fijados, revisándolos periódicamente para asegurar un mejoramiento continuo en la calidad de nuestros servicios y como empresa propiamente tal.