<\/p>\r\n
| \r\n Empresa:<\/strong><\/p>\r\n<\/td>\r\n Omnimarket (Integrador de Ecommerce, S.L.)<\/span><\/p>\r\n<\/td>\r\n<\/tr>\r\n T\u00edtulo del Documento:<\/strong><\/p>\r\n<\/td>\r\n Programa de Seguridad de la Informaci\u00f3n<\/span><\/p>\r\n<\/td>\r\n<\/tr>\r\n Versi\u00f3n:<\/strong><\/p>\r\n<\/td>\r\n 1.0<\/span><\/p>\r\n<\/td>\r\n<\/tr>\r\n Fecha de Efectividad:<\/strong><\/p>\r\n<\/td>\r\n 4 de Septiembre de 2025<\/span><\/p>\r\n<\/td>\r\n<\/tr>\r\n Propietario del Documento:<\/strong><\/p>\r\n<\/td>\r\n Director de Tecnolog\u00eda (CTO)<\/span><\/p>\r\n<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n <\/p>\r\n Este documento establece el Programa de Seguridad de la Informaci\u00f3n (PSI) para Omnimarket. Su prop\u00f3sito es definir el marco de gobernanza, las pol\u00edticas, los controles y los procedimientos necesarios para proteger los activos de informaci\u00f3n de la empresa, de nuestros clientes y de los usuarios finales.<\/span><\/p>\r\n La seguridad es un pilar fundamental de nuestra propuesta de valor. Este programa asegura que Omnimarket opera con los m\u00e1s altos est\u00e1ndares de protecci\u00f3n de datos, garantizando la confianza y la continuidad del negocio para las tiendas online que dependen de nuestra plataforma.<\/span><\/p>\r\n <\/p>\r\n Misi\u00f3n:<\/b> Proteger la confidencialidad, integridad y disponibilidad de toda la informaci\u00f3n procesada y gestionada por la plataforma Omnimarket, fomentando una cultura de seguridad en toda la organizaci\u00f3n.<\/span><\/p>\r\n <\/p>\r\n <\/p>\r\n Proteger los Datos del Cliente: Asegurar que la informaci\u00f3n de las tiendas online (productos, ventas, APIs) y los datos de sus compradores est\u00e9n protegidos contra accesos no autorizados, fugas o alteraciones.<\/span><\/p>\r\n <\/p>\r\n Garantizar la Continuidad del Servicio: Minimizar el riesgo de interrupciones en la plataforma para que nuestros clientes puedan operar sus negocios sin contratiempos.<\/span><\/p>\r\n <\/p>\r\n Cumplir con la Normativa: Asegurar el cumplimiento de todas las leyes y regulaciones de protecci\u00f3n de datos aplicables, como el RGPD.<\/span><\/p>\r\n <\/p>\r\n Construir Confianza: Posicionar la seguridad como una ventaja competitiva clave que diferencia a Omnimarket en el mercado.<\/span><\/p>\r\n <\/p>\r\n Omnimarket<\/b> adopta una Pol\u00edtica General de Seguridad que sirve como gu\u00eda para todas las iniciativas de seguridad. Dicha pol\u00edtica es de obligado cumplimiento para todos los empleados, contratistas y terceros con acceso a los sistemas de la empresa.<\/span><\/p>\r\n Direcci\u00f3n Ejecutiva: <\/b>Proporciona el respaldo y los recursos necesarios para la ejecuci\u00f3n exitosa del PSI.<\/span><\/p>\r\n Director de Tecnolog\u00eda (CTO):<\/b> Es el m\u00e1ximo responsable de la implementaci\u00f3n, supervisi\u00f3n y mantenimiento de este programa.<\/span><\/p>\r\n Equipo de DevSecOps: <\/b>Integra la seguridad en el ciclo de vida de desarrollo de software, gestiona la seguridad de la infraestructura y responde a las alertas de seguridad.<\/span><\/p>\r\n Empleados: <\/b>Son responsables de comprender y aplicar las pol\u00edticas de seguridad en sus actividades diarias.<\/span><\/p>\r\n <\/p>\r\n Se establece un esquema de clasificaci\u00f3n para aplicar los controles de seguridad adecuados seg\u00fan la sensibilidad de los datos:<\/span><\/p>\r\n Nivel 3 (Confidencial): <\/b>Datos de identificaci\u00f3n personal (PII) de compradores, credenciales de API de clientes, informes financieros. Requiere los controles m\u00e1s estrictos de cifrado y acceso.<\/span><\/p>\r\n Nivel 2 (Uso Interno): <\/b>C\u00f3digo fuente, documentaci\u00f3n interna, planes estrat\u00e9gicos. El acceso est\u00e1 restringido al personal autorizado.<\/span><\/p>\r\n Nivel 1 (P\u00fablico):<\/b> Material de marketing, contenido del sitio web p\u00fablico. No requiere controles de confidencialidad.<\/span><\/p>\r\n <\/p>\r\n Se llevar\u00e1 a cabo un an\u00e1lisis de riesgos de forma anual, o siempre que ocurra un cambio significativo en la plataforma o el entorno de amenazas. Los riesgos identificados prioritarios para <\/span>Omnimarket<\/b> incluyen:<\/span><\/p>\r\n Brechas de datos a trav\u00e9s de ataques a la aplicaci\u00f3n web o a las bases de datos.<\/span><\/p>\r\n Interrupciones del servicio por fallos de infraestructura o ataques de denegaci\u00f3n de servicio (DDoS).<\/span><\/p>\r\n Amenazas internas por error humano o acci\u00f3n maliciosa.<\/span><\/p>\r\n <\/p>\r\n Se implementar\u00e1n los siguientes controles como m\u00ednimo:<\/span><\/p>\r\n Seguridad de la Aplicaci\u00f3n: Se aplicar\u00e1n las mejores pr\u00e1cticas del OWASP Top 10 en todo el ciclo de desarrollo. Se realizar\u00e1n revisiones de c\u00f3digo y pruebas de penetraci\u00f3n peri\u00f3dicas.<\/span><\/p>\r\n Cifrado de Datos: Todos los datos se cifrar\u00e1n en tr\u00e1nsito (TLS 1.2+) y en reposo (AES-256), especialmente los datos clasificados como Confidenciales.<\/span><\/p>\r\n Gesti\u00f3n de Acceso: <\/b>Se implementar\u00e1 el principio de m\u00ednimo privilegio mediante un control de acceso basado en roles (RBAC). Se exigir\u00e1 autenticaci\u00f3n multifactor (MFA) para el acceso a todos los sistemas cr\u00edticos.<\/span><\/p>\r\n Seguridad de la Infraestructura: <\/b>Se utilizar\u00e1n firewalls de aplicaciones web (WAF), segmentaci\u00f3n de redes y configuraciones seguras en nuestros proveedores de servicios en la nube.<\/span><\/p>\r\n Formaci\u00f3n y Concienciaci\u00f3n:<\/b> Se impartir\u00e1 formaci\u00f3n obligatoria anual sobre seguridad a todo el personal, con simulacros de phishing peri\u00f3dicos.<\/span><\/p>\r\n <\/p>\r\n Omnimarket mantendr\u00e1 un Plan de Respuesta a Incidentes que detalla los procedimientos para la detecci\u00f3n, contenci\u00f3n, erradicaci\u00f3n y recuperaci\u00f3n ante un incidente de seguridad. Este plan incluye un protocolo de comunicaci\u00f3n claro y transparente para notificar a nuestros clientes en caso de que sus datos se vean afectados, cumpliendo con los plazos que exige la normativa.<\/span><\/p>\r\n <\/p>\r\n Para garantizar la m\u00e1xima disponibilidad de la plataforma, se implementar\u00e1 la siguiente estrategia:<\/span><\/p>\r\n Copias de Seguridad: <\/b>Se realizar\u00e1n copias de seguridad diarias, automatizadas e inmutables de todos los datos cr\u00edticos.<\/span><\/p>\r\n Pruebas de Recuperaci\u00f3n: Se ejecutar\u00e1n pruebas de restauraci\u00f3n trimestrales para verificar la integridad de las copias de seguridad.<\/span><\/p>\r\n Alta Disponibilidad: <\/b>La arquitectura de la plataforma estar\u00e1 dise\u00f1ada para ser resiliente, utilizando m\u00faltiples zonas de disponibilidad en la nube para mitigar el riesgo de fallos en un \u00fanico centro de datos.<\/span><\/p>\r\n <\/p>\r\n El programa de seguridad asegurar\u00e1 el cumplimiento continuo con las regulaciones de protecci\u00f3n de datos m\u00e1s relevantes, incluyendo el Reglamento General de Protecci\u00f3n de Datos (RGPD) de la Uni\u00f3n Europea y otras leyes de privacidad aplicables seg\u00fan la geograf\u00eda de nuestros clientes. Se realizar\u00e1n auditor\u00edas peri\u00f3dicas para verificar el cumplimiento.<\/span><\/p>\r\n <\/p>\r\n Este programa ser\u00e1 revisado anualmente, o tras un incidente de seguridad significativo, para asegurar su relevancia y eficacia. La seguridad es un proceso en constante evoluci\u00f3n, y Omnimarket se compromete a la mejora continua de su postura de seguridad.<\/span><\/p>\r\n <\/p>\r\n Aprobaci\u00f3n<\/b>:<\/span><\/p>\r\n <\/p>\r\n Nombre: Hannibal Rodriguez<\/span><\/p>\r\n Cargo: CEO<\/span><\/p>\r\n Fecha: 4 de Septiembre de 2025<\/span><\/p>\r\n <\/p>\r\n","protected":false},"excerpt":{"rendered":" Empresa: Omnimarket (Integrador de Ecommerce, S.L.) T\u00edtulo del Documento: Programa de Seguridad de la Informaci\u00f3n Versi\u00f3n: 1.0 Fecha de […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"default","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-2673","page","type-page","status-publish","hentry"],"yoast_head":"\n |