Otras políticas corporativas
Política del Sistema de Gestión de Seguridad de la Información
La Dirección General de CORPOURABA, reconociendo la importancia de la gestión adecuada de la información, se compromete con la implementación de un SGSI para establecer un marco de confianza en el cumplimiento de sus responsabilidades con el Estado y los ciudadanos. Este compromiso se alinea con las leyes aplicables, la misión y visión de la Corporación, y las políticas de Calidad y del Sistema de Gestión de Seguridad y Salud en el Trabajo (SGSST).
CORPOURABA busca, a través de la protección de la información, minimizar el impacto de los riesgos identificados sobre sus activos, manteniendo un nivel de exposición aceptable que garantice la integridad, confidencialidad y disponibilidad de la información, en concordancia con las necesidades de los grupos de interés.
Esta política aplica a toda la Corporación, incluyendo funcionarios, contratistas, aprendices, practicantes, proveedores y la ciudadanía, y se fundamenta en los siguientes principios:
- Minimizar el riesgo en las funciones críticas de la entidad.
- Cumplir con los principios de seguridad de la información y de la función administrativa.
- Mantener la confianza de los usuarios, entes de control y empleados.
- Apoyar la innovación tecnológica y proteger los activos tecnológicos.
- Establecer políticas, procedimientos e instructivos de seguridad de la información.
- Fortalecer la cultura de seguridad de la información en CORPOURABA.
- Garantizar la continuidad de la Corporación ante incidentes.
CORPOURABA se compromete a definir, implementar, operar y mejorar continuamente el SGSI, basándose en lineamientos claros, alineados con las necesidades de la Corporación y los requisitos regulatorios aplicables.
El Sistema de Gestión de Seguridad del a Información (SGSI) de CORPOURABA se soporta en las siguientes 12 políticas de seguridad:
- CORPOURABA definirá, implementará, operará y mejorará continuamente un Sistema de Gestión de Seguridad de la Información, basado en los lineamientos del gobierno nacional, las necesidades de los procesos y los requisitos regulatorios pertinentes.
- Las responsabilidades en materia de seguridad de la información serán definidas, comunicadas, publicadas y aceptadas por todos los funcionarios, contratistas y terceros.
- CORPOURABA protegerá la información generada, procesada o custodiada por los procesos misionales y los activos de información asociados.
- CORPOURABA protegerá la información creada, procesada, transmitida o custodiada por sus procesos, con el fin de minimizar los impactos financieros, operativos o legales derivados de su uso incorrecto.
- La aplicación de los controles aprobados, de acuerdo con la clasificación de la información propia o en custodia de la Corporación, es fundamental.
- CORPOURABA protegerá su información de las amenazas originadas por los servidores públicos.
- CORPOURABA protegerá las instalaciones de procesamiento y la infraestructura tecnológica que soportan sus procesos críticos.
- CORPOURABA controlará la operación de sus procesos, garantizando la seguridad de los recursos tecnológicos y las redes de datos.
- CORPOURABA implementará controles de acceso a la información, los sistemas y los recursos de red.
- CORPOURABA garantizará que la seguridad sea un componente integral del ciclo de vida de los sistemas de información.
- CORPOURABA garantizará la mejora continua de su modelo de seguridad a través de una gestión eficaz de los eventos de seguridad y las vulnerabilidades asociadas a los sistemas de información.
- CORPOURABA garantizará la disponibilidad de sus procesos y la continuidad de sus operaciones, considerando el impacto potencial de los eventos.
CORPOURABA garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales aplicables
Aprobada a través de la Resolución 100-03-10-23-0824-2025 del 16 de Mayo de 2025, por medio del cual se aprueba el documento “D-RI-02: PRACTICAS DE ADMINISTRACIÓN Y SEGURIDAD INFORMÁTICA – PROTOCOLO PARA SEGURIDAD”, que incluye la política.
Política de Calidad del Laboratorio de Análisis de Aguas de CORPOURABA
El Laboratorio de Aguas de CORPOURABA, es una unidad de apoyo adscrita a la Subdirección de Planeación y Ordenamiento Territorial de la Corporación para el Desarrollo Sostenible del Urabá, dedicado a la realización de análisis fisicoquímicos y microbiológicos, muestreo y caracterización de aguas como apoyo a los planes programas y proyectos que CORPOURABA desarrolla y como servicio externo a la comunidad. Con el propósito de ofrecer a sus usuarios un servicio que satisfaga sus necesidades, se compromete a desarrollar sus actividades aplicando las buenas prácticas profesionales y con calidad en los servicios de ensayo, incorporando el concepto de mejoramiento continuo de la eficacia de su sistema de gestión y el desarrollo de las competencias y familiarización del personal con la documentación de la calidad e implementación de las políticas y procedimientos, dando cumplimiento a lo establecido en la Ley y en la norma NTC-ISO-IEC 17025.