Declaración de Seguridad de la Información

Declaración de Seguridad de la Información

En SkillOnNet, la seguridad de la información es un componente fundamental de nuestro marco de gobernanza y es crítica para mantener la confianza de nuestros jugadores, socios y partes interesadas. Como empresa de juegos que maneja datos sensibles de los jugadores y transacciones financieras, la organización está comprometida con proteger la confidencialidad, integridad y disponibilidad de todos los activos de información.

Se establece, implementa y mantiene un Sistema de Gestión de Seguridad de la Información (SGSI) para apoyar los objetivos comerciales a través de un enfoque basado en riesgos. La gestión de riesgos está integrada en la cultura organizacional, incluyendo la identificación, evaluación y mitigación de riesgos, respaldada por un registro de riesgos mantenido y revisado regularmente. Los controles están alineados con la norma ISO/IEC 27001 para garantizar un marco de seguridad consistente y efectivo.

Los principales compromisos de seguridad de la información incluyen:

• Protección de datos personales y sensibles a través de controles de acceso robustos, arquitectura de sistemas segura, cifrado y monitoreo continuo.
• Integración de la seguridad en todas las operaciones, incluyendo prácticas seguras en el ciclo de vida del desarrollo, endurecimiento de sistemas y capacidades proactivas de detección y prevención de amenazas.
• Procesamiento seguro de depósitos, retiros y transacciones financieras utilizando cifrado, mecanismos de detección de fraudes y cumplimiento de estándares de seguridad financiera.
• Mantenimiento de la integridad del software de juegos, bases de datos e infraestructura de backend a través de evaluaciones de seguridad regulares y gestión efectiva de parches.
• Cumplimiento de los requisitos legales, regulatorios y contractuales aplicables, incluyendo obligaciones de protección de datos, regulaciones de lavado de dinero (AML) y requisitos de licencias de autoridades de juego.
• Aseguramiento de la resiliencia operativa a través de Planes de Continuidad de Negocios (BCP) y estrategias de Recuperación de Desastres (DR) para mantener la disponibilidad del servicio y proteger los datos de los jugadores.
• Definición clara de roles y responsabilidades para la seguridad de la información, respaldada por el compromiso de la dirección, recursos adecuados y cumplimiento por parte de empleados y terceros.
• Promoción de una cultura sólida de concienciación sobre seguridad, responsabilidad y vigilancia continua en toda la organización.
• Implementación de procesos efectivos de gestión de incidentes para detectar, responder y recuperarse de eventos de seguridad de la información.
• Monitoreo, revisión y mejora continua del SGSI para abordar amenazas en evolución, cambios tecnológicos y necesidades comerciales.

La dirección de SkillOnNet apoya plenamente esta política y está comprometida con su implementación y efectividad continua.