Política del SGSI

RSM Uruguay ha definido su Política del SGSI de la siguiente manera:

La Gerencia y los empleados de RSM Uruguay se comprometen a mantener la confidencialidad, integridad y disponibilidad de los activos de información físicos y electrónicos administrados por RSM Uruguay, para preservar la concordancia con sus objetivos y reducir los riesgos para la información a niveles aceptables.

Con el fin de cumplir con estos compromisos, RSM Uruguay ha establecido, mantiene y mejora continuamente un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001:2022.

RSM Uruguay ha adoptado objetivos de Seguridad de la Información y parámetros de rendimiento que reflejan la eficacia del SGSI. RSM Uruguay también ha establecido objetivos y parámetros de rendimiento de Seguridad de la Información que son apropiados para los servicios proporcionados a sus clientes. Los objetivos de seguridad y los parámetros de desempeño de RSM Uruguay, serán monitoreados para demostrar la mejora continua del SGSI. Los objetivos de control están diseñados para ser respaldados por políticas y procedimientos específicos y documentados cuando corresponda.

Se espera que todos los empleados de RSM Uruguay, así como los proveedores de servicios externos, cumplan con el SGSI. Cualquier incumplimiento grave después de la adopción del SGSI se considerará una infracción, lo cual conlleva la adopción de medidas adecuadas.

El Comité de Seguridad de la Información y Ciberseguridad y la alta dirección de RSM Uruguay se comprometen a promover el cumplimiento del SGSI.

Esta política será revisada al menos una vez al año. Acceda a la política aquí

Para más información  sobre las políticas de RSM Uruguay puede contactar a [email protected].