Conocemos el Sector
Atención al Cliente
Histórico de Productos
Metodología
Nuestros Hitos
- Detalles
- Categoría: Uncategorised
Objetivo
El Objetivo del presente documento es definir los procedimientos de seguridad de aplicación en Grupo Iris, para estandarizar las buenas prácticas y recomendaciones definidas por la normativa ISO 27001:
“Mantenga una política que aborde la seguridad de la información para todo el personal.”
Alcance
Estos procedimientos tienen como ámbito de aplicación todos aquellos equipos y activos de información de Grupo Iris que se consideren dentro del alcance del estándar ISO 27001.
Asimismo, es de obligado cumplimiento por todos los empleados de Grupo Iris que de alguna u otra forma tengan acceso directo al entorno. Algunos de los puntos de la misma afectan también a proveedores y a personal externo.
Responsabilidades y Roles
La Seguridad de la Información requiere que se asuman responsabilidades específicas a todos los niveles respetando las Políticas asumidas y conociendo los mecanismos puestos a su disposición para poder cumplir con el modelo de Seguridad de la Información adoptado por Grupo Iris.
Se espera que todos los empleados comprendan y cumplan con las políticas y procedimientos de seguridad establecidos. Esto incluye la participación activa en programas de formación y concienciación, la adopción de buenas prácticas de seguridad en el manejo de información, y la notificación inmediata de cualquier incidente o vulnerabilidad percibida.
Responsabilidades de la Dirección
La dirección asume un papel fundamental en garantizar la seguridad de la información. Esto incluye la asignación de recursos adecuados, la definición de objetivos claros de seguridad y el respaldo continuo a iniciativas que fortalezcan la postura de seguridad. Además, la alta dirección tiene la responsabilidad de establecer un marco organizativo que promueva la cultura de la seguridad de la información en todos los niveles, integrando la seguridad como un componente clave en la toma de decisiones estratégicas.
Responsabilidades del personal
Se espera que todos los empleados comprendan y cumplan con las políticas y procedimientos de seguridad establecidos. Esto incluye la participación activa en programas de formación y concienciación, la adopción de buenas prácticas de seguridad en el manejo de información, y la notificación inmediata de cualquier incidente o vulnerabilidad percibida.
Funciones del Equipo de Seguridad de la Información
El Equipo de Seguridad de la Información está encargado de liderar y coordinar todas las iniciativas relacionadas con la seguridad. Esto incluye la identificación y evaluación de riesgos, el desarrollo y mantenimiento de políticas y controles de seguridad, la respuesta efectiva a incidentes, y la supervisión constante de la infraestructura tecnológica. Además, el equipo desempeña un papel esencial en la comunicación proactiva de las mejores prácticas de seguridad, proporcionando orientación y apoyo a todos los niveles de la organización para asegurar la integridad, confidencialidad y disponibilidad de la información.
Clasificación y Manejo de la Información
La clasificación y manejo de la información son elementos fundamentales para preservar su integridad y confidencialidad. Para asegurar que la información se clasifique adecuadamente, la organización aplicará controles específicos según la sensibilidad de los datos, garantizando un acceso y manejo apropiado.
Control de Acceso
La gestión eficaz del acceso a sistemas y datos es esencial para proteger la información crítica. Este apartado establece políticas claras sobre autenticación, autorización y monitoreo de accesos. La implementación de medidas robustas garantiza que solo los usuarios autorizados obtengan acceso a recursos específicos, mientras que la auditoría constante contribuye a la detección temprana de actividades inusuales o maliciosas.
Gestión de Activos
El inventariado y mantenimiento adecuado de activos de información son cruciales para su protección. Al asegurar que los activos se mantengan actualizados y respaldados de manera regular, la organización minimiza la pérdida de datos y garantiza la continuidad operativa.
Uso Aceptable de Activos
Grupo Iris ha establecido una política formal y procedimientos para dar soporte y apoyar a los procesos de uso de recursos tecnológicos.
Seguridad Física
La seguridad física complementa las medidas tecnológicas al proteger las instalaciones y equipos que almacenan información sensible. Este apartado aborda la implementación de controles físicos, como sistemas de vigilancia y acceso restringido, para prevenir el acceso no autorizado a áreas críticas. La gestión adecuada de dispositivos móviles también se aborda, asegurando la protección de información fuera de las instalaciones físicas de la organización.
Gestión de Incidentes y Respuesta a Incidentes
La preparación y respuesta efectiva a incidentes son vitales para minimizar el impacto de posibles amenazas. Al fomentar la detección y la respuesta rápida, la organización puede limitar los daños y restablecer la operatividad normal de manera eficiente.
Notificación de Incidentes
El personal tiene la obligación de notificar sin demora injustificada, cualquier incidencia que tenga conocimiento al Responsable para su conocimiento y aplicación de medidas correctivas para remediar y mitigar los efectos que hubiera podido ocasionar. Las incidencias deberán documentarse por la persona que la notifica con una descripción detallada de la misma y la fecha y hora en que se ha producido o se ha tenido conocimiento de ella.
Por ello, cualquier usuario que tenga conocimiento de una incidencia es responsable de la comunicación de la misma utilizando las vías de comunicación que Grupo Iris ofrece tanto a usuarios como a empleados
El conocimiento y la no-notificación de una incidencia por parte de un usuario serán considerados como una falta contra la seguridad de los datos por parte de ese usuario.
Una incidencia no comunicada, puede suponer un riesgo para la viabilidad de la operativa del Responsable, de los sistemas o datos de los clientes de la empresa, así como un riesgo económico para la misma, pues podría acarrear alguna sanción. Por ello es importante la concienciación y la comunicación ante las incidencias.
Plan de Respuesta a Incidentes
Grupo Iris ha desarrollado e implementado una Política de Respuesta a Incidentes exhaustiva que incluye las categorías y da soporte a las actividades listadas más adelante. Estas directrices serán llevadas a cabo por Grupo Iris para asegurar que el Plan de Gestión de Incidencias es llevado a cabo y ejecutado de una manera formal y consistente para todos los componentes del sistema que se encuentran dentro del entorno, así como otros recursos críticos de Grupo Iris.
Monitoreo y Evaluación de la Seguridad
La supervisión constante y la evaluación periódica son esenciales para mantener una postura de seguridad efectiva. Al mantener un monitoreo proactivo, la organización puede identificar y abordar de manera oportuna las posibles vulnerabilidades y mejorar continuamente su postura de seguridad.
Gestión de Proveedores de Servicios
Grupo Iris ha implementado y desarrollado un sistema de gestión de proveedores exhaustivo que incluye las categorías y da soporte a las actividades listadas más adelante. Estas directrices serán llevadas a cabo por Grupo Iris para asegurar que las iniciativas de gestión de proveedores son llevadas a cabo y ejecutadas de una manera formal y consistente.
Grupo Iris es responsable de revisar, al menos una vez al año, el estado de cumplimiento de la normativa de todos los proveedores de servicio implicados.
En caso de que el proveedor de servicios no cumpla con la normativa, Grupo Iris deberá:
-
- Comprobar si el proveedor de servicios en cuestión dispone de un plan de adaptación a la normativa.
-
- Determinar el impacto y riesgo de seguir trabajando con dicho proveedor.
Formación y Concienciación en Seguridad
El programa formal de concienciación sobre la seguridad definido por Grupo Iris tiene como objetivo permitir a todo el personal con acceso al entorno conocer sus responsabilidades de seguridad, las defensas y procesos de seguridad que se han implementado y evitar que la operativa diaria vuelva ineficaz la respuesta del personal de Grupo Iris ante incidentes de seguridad
La formación y concienciación del personal son pilares fundamentales para crear una cultura de seguridad sólida. Al capacitar a los usuarios y fomentar una comprensión sólida de los riesgos, la organización fortalece la primera línea de defensa contra posibles amenazas.
Grupo Iris realiza la formación anual de concienciación a través de diferentes herramientas, entre ellas presentación online, el cual les otorga luego de realizar la formación un certificado con la culminación y aprobación del mismo.
Revisión y Actualización de la Política
Esta política y los procedimientos asociados serán revisados al menos una vez al año, y se actualizarán siempre que sea necesario para reflejar cambios en la operativa que afecten a sus contenidos, siendo estos cambios siempre acordes con el estándar ISO 27001 vigente.
- Detalles
- Escrito por Super User
- Categoría: Uncategorised
- Creado: 07 Marzo 2022
BI[iris]. Análisis de tus datos y presentación en cuadros de mando e informes estadísticos para tener todo el control de tu negocio y toma de decisiones
Objetivo:
Explotación de datos de la empresa para la mejora del proceso de toma de decisiones
Funcionalidades y servicios:
Esta solución incluye un número de horas de parametrización para la definición de las particularidades de los procesos de comercialización, así como para la carga de datos. Estas horas se determinan, para cada uno de los segmentos de empresas definidos en el Artículo 8.2, de la siguiente forma:
- Segmento I (10-menos de 50 empleados): 70 horas de parametrización.
- Segmento II (3-menos de 10 empleados): 40 horas de parametrización.
- Segmento III (0-menos de 3 empleados): 30 horas de parametrización.
Este proceso es muy importante para la posterior implantación y despliegue de la solución de digitalización que proporcionará, como mínimo:
- Integración de datos con otras bases de datos: tendrás acceso a otras bases de datos y a la realización de comparaciones con los datos expuestos.
- Almacenamiento de datos: dispondrás de una capacidad de almacenamiento como mínimo de 1 GB por usuario.
- Creación de paneles de datos estructurados y visuales: contarás con paneles de datos personalizados con datos relevantes y distintas formas de visualización.
- Exportación de datos: podrás exportar datos a imágenes o a documentos de Excel, creando sinergias y compatibilidades con distintos programas que utilices comúnmente.
- Detalles
- Escrito por Super User
- Categoría: Uncategorised
- Creado: 07 Marzo 2022
CONSIGUE TU BONO DIGITAL DE HASTA 12.000€ Y DIGITALIZA TU NEGOCIO!
Ayudas del Programa Kit Digital, financiadas por fondos Europeos “Next Generation EU” dentro del Plan de Recuperación, Transformación y Resiliencia, para pequeñas empresas, microempresas y autónomos.
El programa de subvenciones Kit Digital ofrece ayudas económicas de hasta 12.000 € que podrás invertir en diferentes soluciones digitales.
El importe máximo de las ayudas dependerá del número de trabajadores de cada empresa.
Te ayudamos a tramitar tu solicitud para la obtención de la subvención y te ofrecemos nuestras soluciones tecnológicas. Contacta con nosotros
Requisitos para obtener tu kit digital
- Ser una empresa pequeña, microempresa o autónomo
- Estar en situación de alta y tener la antigüedad mínima que se establece en la convocatoria.
- Estar al corriente de las obligaciones tributarias y frente a la Seguridad Social.
- No incurrir en ninguna de las prohibiciones previstas en el artículo 13.2 de la Ley 38/2003, de 17 de noviembre, General de Subvenciones.
- Cumplir con los límites financieros y efectivos definidos por las categorías de empresas.
- Carecer de consideraciones de empresa en crisis.
- No estar sujeto a ninguna orden de recuperación pendiente de la Comisión Europea, que haya declarado ayuda ilegal e incompatible con el mercado común.
- No superar el límite de ayudas de pequeña cuantía.
Consulta toda la información en la página web oficial del Kit Digital.
¿Qué te ofrecemos?
Categoría: Business inteligence y analítica
Nuestra solución: BI[iris]
- Categoría 1: 1.500€ (1 Usuario)
- Categoría 2: 2.000€ (1 Usuario)
- Categoría 3: 4.000€ (3 Usuarios)
Categoría: Gestión de procesos
Nuestra solución: [avsis]
- Categoría 1: 2.000€ (1 Usuario)
- Categoría 2: 3.000€ (3 Usuarios)
- Categoría 3: 6.000€ (10 Usuarios)
- Detalles
- Escrito por Super User
- Categoría: Uncategorised
- Creado: 07 Marzo 2022
[avsis]. Sistema de gestión y facturación en web, con modulos de facturación automática y comprobación de facturas automatizadas, cobros automatizados por TPV, envios de mail, etc..
Objetivo:
Digitalizar y/o automatizar procesos de negocio relacionados con los aspectos operativos o productivos de las empresas beneficiarias
Funcionalidades y servicios:
Esta solución incluye un número de horas destinadas a la parametrización para la definición de las particularidades de los procesos de comercialización, así como para la carga de datos. Estas horas se determinan, para cada uno de los segmentos de empresas definidos en el Artículo 8.2, de la siguiente forma:
- Segmento I (10-menos de 50 empleados): 60 horas de parametrización.
- Segmento II (3-menos de 10 empleados): 45 horas de parametrización.
- Segmento III (0-menos de 3 empleados): 45 horas de parametrización.
Este proceso es muy importante para la posterior implantación y despliegue de la solución de digitalización que proporcionará, como mínimo:
- Digitalización y/o automatización de procesos y flujos de trabajo: la solución
deberá permitir la digitalización y/o automatización de procesos tales como:
- Facturación: automatización de los procesos de facturación con la generación de presupuestos, albaranes y facturas.
- Proyectos: control de presupuestos, costes, estimaciones, optimización de los recursos, etc.
- Compras y pagos: gestión de pedidos de compra y proveedores.
- Integración con diversas plataformas: la solución deberá disponer de APIs o Web Services para su integración con otras herramientas.
- Actualizable: la solución deberá ser actualizable con nuevas versiones.
- Escalable: la solución deberá poder adaptarse a los posibles crecimientos o cambios en la estructura empresarial de la pyme.
- Digitalización y/o automatización de procesos y flujos de trabajo: tendrás
digitalizados y/o automatizados procesos como:
- Gestión de Presupuestos.
- Gestión de Expedientes y servicios de viajes.
- Facturación: automatización de los procesos de facturación con la generación de presupuestos, albaranes y facturas.
- Gestión de cartera de clientes: facturación y cobros
- Gestión de cartera de proveedoress: conformación de facturas y pagos a proveedores.
- Integración de apuntes contables con contabilidades estándar del mercado.
- Integración con otros sistemas como sistema efactura[iris], firma digital (gestión de 10 firmas digitales de contratos de viajs combinados al mes), SII, etc
- Actualizable: accederás a actualizaciones de la solución con nuevas versiones.
- Escalable: si tu empresa crece o cambia estructuralmente, la solución se adaptará a estos cambios.
- Cumplimiento: podrás asegurar el cumplimiento de la normativa aplicable, en concreto del Reglamento por el que se regulan las obligaciones de facturación del Real Decreto 1619/2012, así como cualquier normativa de aplicación.
¿Qué son las cookies?
La Web de IRIS ASESORES INFORMÁTICOS S.A. (en adelante la Web) utiliza Cookies. Las Cookies son ficheros enviados a un navegador por medio de un servidor web para registrar las actividades del Usuario en una web determinada. La primera finalidad de las Cookies es la de facilitar al usuario un acceso más rápido a los servicios seleccionados. Además, las Cookies personalizan los servicios que ofrece la Web, facilitando y ofreciendo a cada usuario información que es de su interés o que puede ser de su interés, en atención al uso que realiza de los Servicios.
La Web utiliza Cookies para personalizar y facilitar al máximo la navegación del usuario. Las Cookies se asocian únicamente a un usuario anónimo y su ordenador y no proporcionan referencias que permitan deducir datos personales del usuario. El usuario podrá configurar su navegador para que notifique y rechace la instalación las Cookies enviadas por la Web, sin que ello perjudique la posibilidad del usuario de acceder a los contenidos de dicha web. Sin embargo, le hacemos notar que, en todo caso, la calidad de funcionamiento de la página Web puede disminuir.
Los usuarios registrados, que se registren o que hayan iniciado sesión, podrán beneficiarse de unos servicios más personalizados y orientados a su perfil, gracias a la combinación de los datos almacenados en las cookies con los datos personales utilizados en el momento de su registro. Dichos usuarios autorizan expresamente el uso de esta información con la finalidad indicada, sin perjuicio de su derecho a rechazar o deshabilitar el uso de cookies.
Asimismo, la Web podrá saber todos los servicios solicitados por los usuarios, de forma que podrán facilitar u ofrecer información adecuada a los gustos y preferencias de cada usuario.
¿Qué tipos de cookies existen?
Las Cookies, en función de su permanencia, pueden dividirse en:
- Cookies de sesión: Las primeras expiran cuando el usuario cierra el navegador.
- Cookies persistentes: Las segundas expiran en función de cuando se cumpla el objetivo para el que sirven (por ejemplo, para que el usuario se mantenga identificado en los Servicios) o bien cuando se borran manualmente.
Adicionalmente, en función de su Objetivo, las Cookies pueden clasificarse de la siguiente forma:
- Cookies de rendimiento: Este tipo de Cookie recuerda sus preferencias para las herramientas que se encuentran en los servicios, por lo que no tiene que volver a configurar el servicio cada vez que usted visita. A modo de ejemplo, en esta tipología se incluyen:
- Ajustes de volumen de reproductores de vídeo o sonido.
- Las velocidades de transmisión de vídeo que sean compatibles con su navegador.
- Cookies de geo-localización: Estas Cookies son utilizadas para averiguar en qué país se encuentra cuando se solicita un servicio. Esta Cookie es totalmente anónima, y sólo se utiliza para ayudar a orientar el contenido a su ubicación.
- Cookies de registro: Las Cookies de registro se generan una vez que el usuario se ha registrado o posteriormente ha abierto su sesión, y se utilizan para identificarle en los servicios con los siguientes objetivos:
- Mantener al usuario identificado de forma que, si cierra un servicio, el navegador o el ordenador y en otro momento u otro día vuelve a entrar en dicho servicio, seguirá identificado, facilitando así su navegación sin tener que volver a identificarse. Esta funcionalidad se puede suprimir si el usuario pulsa la funcionalidad “cerrar sesión”, de forma que esta Cookie se elimina y la próxima vez que entre en el servicio el usuario tendrá que iniciar sesión para estar identificado.
- Comprobar si el usuario está autorizado para acceder a ciertos servicios, por ejemplo, para participar en un concurso.
- Cookies analíticas: Cada vez que un Usuario visita un servicio, una herramienta de un proveedor externo genera una Cookie analítica en el ordenador del usuario. Esta Cookie que sólo se genera en la visita, servirá en próximas visitas a los Servicios de la Web para identificar de forma anónima al visitante. Los objetivos principales que se persiguen son:
- Permitir la identificación anónima de los usuarios navegantes a través de la “Cookie” (identifica navegadores y dispositivos, no personas) y por lo tanto la contabilización aproximada del número de visitantes y su tendencia en el tiempo.
- Identificar de forma anónima los contenidos más visitados y por lo tanto más atractivos para los usuarios.
- Saber si el usuario que está accediendo es nuevo o repite visita.
- Importante: Salvo que el usuario decida registrarse en un servicio de la Web, la “Cookie” nunca irá asociada a ningún dato de carácter personal que pueda identificarle. Dichas Cookies sólo serán utilizadas con propósitos estadísticos que ayuden a la optimización de la experiencia de los Usuarios en el sitio.
- Cookies de publicidad comportamental: Este tipo de “Cookies” permite ampliar la información de los anuncios mostrados a cada usuario anónimo en los Servicios de la Web. Entre otros, se almacena la duración o frecuencia de visualización de posiciones publicitarias, la interacción con las mismas, o los patrones de navegación y/o compartimientos del usuario ya que ayudan a conformar un perfil de interés publicitario. De este modo, permiten ofrecer publicidad afín a los intereses del usuario.
- Cookies publicitarias de terceros: Además de la publicidad gestionada por la Web en sus Servicios, la Web ofrece a sus anunciantes la opción de servir anuncios a través de terceros (“AdServers”). De este modo, estos terceros pueden almacenar Cookies enviadas desde los Servicios de la Web procedentes de los navegadores de los Usuarios, así como acceder a los datos que en ellas se guardan.
¿Qué cookies utilizamos?
Las cookies que utilizamos en nuestra página web son:
- Propias: Son aquéllas que se envían al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.
- Cookies de sesión.
- Cookies analíticas: Cada vez que un Usuario visita un servicio, una herramienta de un proveedor externo genera una Cookie analítica en el ordenador del usuario. Esta Cookie que sólo se genera en la visita, servirá en próximas visitas a los Servicios de la Web para identificar de forma anónima al visitante. Los objetivos principales que se persiguen son:
- Permitir la identificación anónima de los usuarios navegantes a través de la “Cookie” (identifica navegadores y dispositivos, no personas) y por lo tanto la contabilización aproximada del número de visitantes y su tendencia en el tiempo.
- Identificar de forma anónima los contenidos más visitados y por lo tanto más atractivos para los usuarios.
- Saber si el usuario que está accediendo es nuevo o repite visita.
- Importante: Salvo que el usuario decida registrarse en un servicio de la Web, la “Cookie” nunca irá asociada a ningún dato de carácter personal que pueda identificarle. Dichas Cookies sólo serán utilizadas con propósitos estadísticos que ayuden a la optimización de la experiencia de los Usuarios en el sitio.
- Cookies de publicidad comportamental: Este tipo de “Cookies” permite ampliar la información de los anuncios mostrados a cada usuario anónimo en los Servicios de la Web. Entre otros, se almacena la duración o frecuencia de visualización de posiciones publicitarias, la interacción con las mismas, o los patrones de navegación y/o compartimientos del usuario ya que ayudan a conformar un perfil de interés publicitario. De este modo, permiten ofrecer publicidad afín a los intereses del usuario.
- Cookies publicitarias de terceros: Además de la publicidad gestionada por la Web en sus Servicios, la Web ofrece a sus anunciantes la opción de servir anuncios a través de terceros (“AdServers”). De este modo, estos terceros pueden almacenar Cookies enviadas desde los Servicios de la Web procedentes de los navegadores de los Usuarios, así como acceder a los datos que en ellas se guardan.
¿Cómo deshabilitar las Cookies?
Normalmente es posible dejar de aceptar las Cookies del navegador, o dejar de aceptar las Cookies de un Servicio en particular.
Todos los navegadores modernos permiten cambiar la configuración de Cookies. Estos ajustes normalmente se encuentran en las ¨opciones¨ o ¨preferencias¨ del menú de su navegador. Asimismo, puede configurar su navegador o su gestor de correo electrónico, así como instalar complementos gratuitos para evitar que se descarguen los Web Bugs al abrir un email.
La Web ofrece orientación al Usuario sobre los pasos para acceder al menú de configuración de las cookies y, en su caso, de la navegación privada en cada uno de los navegadores principales:
- Chrome: Configuración - > Mostrar opciones avanzadas - > Privacidad - > Configuración de contenido.
- Firefox: Herramientas - > Opciones - > Privacidad - > Historial - > Configuración personalizada.
- Internet Explorer: Herramientas - > Opciones de Internet - > Privacidad - > Configuración.
- Para más información, puede consultar el soporte de Microsoft o la Ayuda del navegador.
- Safari: Preferencias - > Seguridad.
- Para más información, puede consultar el soporte de Apple o la Ayuda del navegador.
¿Se pueden producir modificaciones de la Política de Cookies?
La Web puede modificar esta Política de Cookies en función de las exigencias legislativas, reglamentarias, o con la finalidad de adaptar dicha política a las instrucciones dictadas por la Agencia Española de Protección de Datos, por ello se aconseja a los usuarios que la visiten periódicamente.
Cuando se produzcan cambios significativos en esta Política de Cookies, se comunicarán a los usuarios bien mediante la web o a través de correo electrónico a los usuarios registrados.