Novasoft SAS

Seguridad de la Información

Seguridad de la Información

La seguridad de la información no es un complemento, es el corazón de nuestra operación.
Es por eso nuestro Sistema de Gestión de Seguridad de la Información evoluciona cada día, respondiendo a las nuevas amenazas, tecnologías y requisitos legales.

Seguridad de la Información

La seguridad de la información no es un complemento, es el corazón de nuestra operación. Es por eso nuestro Sistema de Gestión de Seguridad de la Información evoluciona cada día, respondiendo a las nuevas amenazas, tecnologías y requisitos legales.

Seguridad de la Información

La seguridad de la información no es un complemento, es el corazón de nuestra operación. Es por eso nuestro Sistema de Gestión de Seguridad de la Información evoluciona cada día, respondiendo a las nuevas amenazas, tecnologías y requisitos legales.

En un entorno digital donde los riesgos informáticos crecen a diario, la ciberseguridad se ha convertido en un factor crítico para la confianza empresarial. En Novasoft, entendemos que la protección de los datos no es solo una necesidad técnica, sino una responsabilidad inminente. Por eso, hemos hecho de la seguridad de la información uno de nuestros pilares estratégicos. 

Con más de 37 años de de experiencia desarrollando soluciones de software ERP y de Gestión Humana, Novasoft proporciona a sus clientes una infraestructura tecnológica segura, estable y confiable, respaldada por una política rigurosa de protección de la información y una cultura organizacional orientada a la prevención.

En 2021, Novasoft obtuvo la Certificación en Seguridad de la Información ISO/IEC 27001:2013. Y en septiembre de 2025, se realizó la transición a la versión 2022 de la ISO/IEC 27001. Además, contamos con un Sistema de Gestión de Seguridad de la Información (SGSI), encargado de implementar directrices que garantizan la confidencialidad, integridad y disponibilidad de la información.

En un entorno digital donde los riesgos informáticos crecen a diario, la ciberseguridad se ha convertido en un factor crítico para la confianza empresarial. En Novasoft, entendemos que la protección de los datos no es solo una necesidad técnica, sino una responsabilidad inminente. Por eso, hemos hecho de la seguridad de la información uno de nuestros pilares estratégicos. 

Con más de 37 años de de experiencia desarrollando soluciones de software ERP y de Gestión Humana, Novasoft proporciona a sus clientes una infraestructura tecnológica segura, estable y confiable, respaldada por una política rigurosa de protección de la información y una cultura organizacional orientada a la prevención.

En 2021, Novasoft obtuvo la Certificación en Seguridad de la Información ISO/IEC 27001:2013. Y en septiembre de 2025, se realizó la transición a la versión 2022 de la ISO/IEC 27001. Además, contamos con un Sistema de Gestión de Seguridad de la Información (SGSI), encargado de implementar directrices que garantizan la confidencialidad, integridad y disponibilidad de la información.

En un entorno digital donde los riesgos informáticos crecen a diario, la ciberseguridad se ha convertido en un factor crítico para la confianza empresarial. En Novasoft, entendemos que la protección de los datos no es solo una necesidad técnica, sino una responsabilidad inminente. Por eso, hemos hecho de la seguridad de la información uno de nuestros pilares estratégicos. 

Con más de 37 años de de experiencia desarrollando soluciones de software ERP y de Gestión Humana, Novasoft proporciona a sus clientes una infraestructura tecnológica segura, estable y confiable, respaldada por una política rigurosa de protección de la información y una cultura organizacional orientada a la prevención.

En 2021, Novasoft obtuvo la Certificación en Seguridad de la Información ISO/IEC 27001:2013. Y en septiembre de 2025, se realizó la transición a la versión 2022 de la ISO/IEC 27001. Además, contamos con un Sistema de Gestión de Seguridad de la Información (SGSI), encargado de implementar directrices que garantizan la confidencialidad, integridad y disponibilidad de la información.

 

La información que gestionamos –propia y de nuestros clientes– es un activo esencial para la toma de decisiones, la continuidad operativa y la sostenibilidad empresarial. Por eso, hemos establecido un Sistema de Gestión de Seguridad de la Información (SGSI) basado en buenas prácticas internacionales. Nuestro SGSI se encuentra en mejora continua, adaptándose a las nuevas amenazas, tecnologías y requisitos legales, sin comprometer el rendimiento de nuestras soluciones.

La información que gestionamos –propia y de nuestros clientes– es un activo esencial para la toma de decisiones, la continuidad operativa y la sostenibilidad empresarial. Por eso, hemos establecido un Sistema de Gestión de Seguridad de la Información (SGSI) basado en buenas prácticas internacionales. Nuestro SGSI se encuentra en mejora continua, adaptándose a las nuevas amenazas, tecnologías y requisitos legales, sin comprometer el rendimiento de nuestras soluciones.

La información que gestionamos –propia y de nuestros clientes– es un activo esencial para la toma de decisiones, la continuidad operativa y la sostenibilidad empresarial. Por eso, hemos establecido un Sistema de Gestión de Seguridad de la Información (SGSI) basado en buenas prácticas internacionales. Nuestro SGSI se encuentra en mejora continua, adaptándose a las nuevas amenazas, tecnologías y requisitos legales, sin comprometer el rendimiento de nuestras soluciones.

Confidencialidad

Solo las personas autorizadas acceden a la información.

Integridad

La información permanece completa y sin alteraciones no autorizadas.

Disponibilidad

Los datos y servicios están accesibles cuando se requieren.

Confidencialidad

Solo las personas autorizadas acceden a la información.

Integridad

La información permanece completa y sin alteraciones no autorizadas.

Disponibilidad

Los datos y servicios están accesibles cuando se requieren.

  • Confidencialidad

    Solo las personas autorizadas acceden a la información.

  • Integridad

    La información permanece completa y sin alteraciones no autorizadas.

  • Disponibilidad

    Los datos y servicios están accesibles cuando se requieren.

La seguridad de la información no es tarea de un solo equipo: en Novasoft, todos los empleados, contratistas, temporales y aliados estratégicos tienen la responsabilidad de cumplir con los lineamientos de seguridad definidos. Esta política es difundida, comprendida y aplicada de forma transversal, según el rol de cada actor en la cadena de valor.

Contamos con una unidad de Seguridad de la Información que supervisa, actualiza y autoriza cambios en la política, conforme a los riesgos emergentes y necesidades organizacionales. Este equipo  refuerza nuestro compromiso con la transparencia, el control y la anticipación.

La seguridad de la información no es tarea de un solo equipo: en Novasoft, todos los empleados, contratistas, temporales y aliados estratégicos tienen la responsabilidad de cumplir con los lineamientos de seguridad definidos. Esta política es difundida, comprendida y aplicada de forma transversal, según el rol de cada actor en la cadena de valor.

Contamos con una unidad de Seguridad de la Información que supervisa, actualiza y autoriza cambios en la política, conforme a los riesgos emergentes y necesidades organizacionales. Este equipo  refuerza nuestro compromiso con la transparencia, el control y la anticipación.

La seguridad de la información no es tarea de un solo equipo: en Novasoft, todos los empleados, contratistas, temporales y aliados estratégicos tienen la responsabilidad de cumplir con los lineamientos de seguridad definidos. Esta política es difundida, comprendida y aplicada de forma transversal, según el rol de cada actor en la cadena de valor.

Contamos con una unidad de Seguridad de la Información que supervisa, actualiza y autoriza cambios en la política, conforme a los riesgos emergentes y necesidades organizacionales. Este equipo  refuerza nuestro compromiso con la transparencia, el control y la anticipación.

Nuestra Política de Seguridad de la Información

Para NOVASOFT SAS, la información es un activo fundamental para la prestación de sus servicios y la toma de decisiones, debido a su relevancia se definen e implementan directrices que aseguren la confidencialidad, la integridad y la disponibilidad de la información y de los servicios de soluciones de software ERP y Gestión Humana, promoviendo la consolidación de la cultura de seguridad de la información dentro de la organización que asegure la mejora continua del SGSI y el cumplimiento de los objetivos de seguridad de la información y los requisitos aplicables. Los colaboradores directos, temporales, contratistas y aliados de negocio de NOVASOFT SAS deben conocer, comprender y cumplir esta política de acuerdo con su rol cuando traten con información de la organización o sus partes interesadas relevantes.
 
La Alta Dirección tiene la autoridad de aprobar las modificaciones de la Política de Seguridad de la Información de acuerdo con las necesidades de revisión establecidas periódicamente o a la aplicabilidad de esta.
 
  1. Gestionar los riesgos de seguridad de la información.
  2. Fortalecer la cultura en seguridad de la información por medio de la capacitación y sensibilización constante.
  3. Gestionar oportunamente los eventos e incidentes de seguridad de la información.
  4. Identificar y gestionar oportunamente las vulnerabilidades técnicas de los sistemas de información de la compañía.
  5. Asegurar el cumplimiento de los requisitos legales vigentes aplicables, identificados en la matriz de requisitos legales del SGSI.

Nuestra Política de Seguridad de la Información

Para NOVASOFT SAS, la información es un activo fundamental para la prestación de sus servicios y la toma de decisiones, debido a su relevancia se definen e implementan directrices que aseguren la confidencialidad, la integridad y la disponibilidad de la información y de los servicios de soluciones de software ERP y Gestión Humana, promoviendo la consolidación de la cultura de seguridad de la información dentro de la organización que asegure la mejora continua del SGSI y el cumplimiento de los objetivos de seguridad de la información y los requisitos aplicables. Los colaboradores directos, temporales, contratistas y aliados de negocio de NOVASOFT SAS deben conocer, comprender y cumplir esta política de acuerdo con su rol cuando traten con información de la organización o sus partes interesadas relevantes.
 
La Alta Dirección tiene la autoridad de aprobar las modificaciones de la Política de Seguridad de la Información de acuerdo con las necesidades de revisión establecidas periódicamente o a la aplicabilidad de esta.

 
  1. Gestionar los riesgos de seguridad de la información.
  2. Fortalecer la cultura en seguridad de la información por medio de la capacitación y sensibilización constante.
  3. Gestionar oportunamente los eventos e incidentes de seguridad de la información.
  4. Identificar y gestionar oportunamente las vulnerabilidades técnicas de los sistemas de información de la compañía.
  5. Asegurar el cumplimiento de los requisitos legales vigentes aplicables, identificados en la matriz de requisitos legales del SGSI.

Nuestra Política de Seguridad de la Información

Para NOVASOFT SAS, la información es un activo fundamental para la prestación de sus servicios y la toma de decisiones, debido a su relevancia se definen e implementan directrices que aseguren la confidencialidad, la integridad y la disponibilidad de la información y de los servicios de soluciones de software ERP y Gestión Humana, promoviendo la consolidación de la cultura de seguridad de la información dentro de la organización que asegure la mejora continua del SGSI y el cumplimiento de los objetivos de seguridad de la información y los requisitos aplicables. Los colaboradores directos, temporales, contratistas y aliados de negocio de NOVASOFT SAS deben conocer, comprender y cumplir esta política de acuerdo con su rol cuando traten con información de la organización o sus partes interesadas relevantes.

La Alta Dirección tiene la autoridad de aprobar las modificaciones de la Política de Seguridad de la Información de acuerdo con las necesidades de revisión establecidas periódicamente o a la aplicabilidad de esta.

  1. Gestionar los riesgos de seguridad de la información.
  2. Fortalecer la cultura en seguridad de la información por medio de la capacitación y sensibilización constante.
  3. Gestionar oportunamente los eventos e incidentes de seguridad de la información.
  4. Identificar y gestionar oportunamente las vulnerabilidades técnicas de los sistemas de información de la compañía.
  5. Asegurar el cumplimiento de los requisitos legales vigentes aplicables, identificados en la matriz de requisitos legales del SGSI.

 

Seguridad de la información: el centro de nuestra propuesta de valor

Elegir a Novasoft es confiar en un aliado que pone la seguridad digital y la protección de la información en el centro de su propuesta de valor.

Nos aseguramos de que cada interacción con nuestras plataformas esté respaldada por controles efectivos, monitoreo constante y un enfoque preventivo que protege su negocio frente a amenazas internas y externas.

Además, de manera habitual generamos contenido, realizamos webinars y organizamos eventos enfocados en seguridad de la información, con el objetivo de brindar a nuestros clientes el conocimiento, las herramientas necesarias y las mejores prácticas para proteger sus datos.

Seguridad de la información: el centro de nuestra propuesta de valor

Elegir a Novasoft es confiar en un aliado que pone la seguridad digital y la protección de la información en el centro de su propuesta de valor.

Nos aseguramos de que cada interacción con nuestras plataformas esté respaldada por controles efectivos, monitoreo constante y un enfoque preventivo que protege su negocio frente a amenazas internas y externas.

Además, de manera habitual generamos contenido, realizamos webinars y organizamos eventos enfocados en seguridad de la información, con el objetivo de brindar a nuestros clientes el conocimiento, las herramientas necesarias y las mejores prácticas para proteger sus datos.

Seguridad de la información: el centro de nuestra propuesta de valor

Elegir a Novasoft es confiar en un aliado que pone la seguridad digital y la protección de la información en el centro de su propuesta de valor.

Nos aseguramos de que cada interacción con nuestras plataformas esté respaldada por controles efectivos, monitoreo constante y un enfoque preventivo que protege su negocio frente a amenazas internas y externas.

Además, de manera habitual generamos contenido, realizamos webinars y organizamos eventos enfocados en seguridad de la información, con el objetivo de brindar a nuestros clientes el conocimiento, las herramientas necesarias y las mejores prácticas para proteger sus datos.

Lecturas recomendadas para potenciar la seguridad
de la información de su empresa

Lo que todo empleador debe saber sobre Habeas Data en Recursos Humanos

Las áreas de Recursos Humanos administran diariamente una gran cantidad de información sensible de colaboradores, candidatos y exempleados. Hojas de vida, documentos de identidad, información...

Ciberseguridad en Colombia: proteja los datos de su empresa

Cuando se habla de ciberseguridad, muchas organizaciones imaginan ataques masivos, sistemas bloqueados o pantallas que dejan de funcionar. Sin embargo, una de las amenazas más preocupantes en la...

Gobierno de datos en la era de la inteligencia artificial

La IA revolucionó la forma en que las organizaciones operan, compiten y generan valor. Sin embargo, el verdadero potencial de esta tecnología no depende únicamente de algoritmos avanzados o de una...

Preguntas frecuentes – Seguridad de la Información en Novasoft

¿Qué es la seguridad de la información?

La seguridad de la información es el conjunto de políticas, controles, procesos, tecnologías y prácticas orientadas a proteger los datos —propios y de los clientes— frente a amenazas que puedan comprometer su confidencialidad, integridad y disponibilidad.

¿Por qué es importante la seguridad de la información en las empresas?

En un entorno digital con crecimiento constante de riesgos informáticos y ciberataques, la seguridad de la información se convierte en un pilar estratégico para garantizar la continuidad operativa, la confianza del cliente y el cumplimiento normativo.

¿Cómo aborda Novasoft la seguridad de la información?

Novasoft ha establecido un Sistema de Gestión de Seguridad de la Información (SGSI) que evoluciona continuamente para responder a nuevas amenazas, tecnologías y requisitos legales. Este sistema se basa en mejores prácticas internacionales y directrices claras que aseguran el manejo adecuado de los datos.

¿Novasoft cuenta con certificaciones de seguridad reconocidas?

Sí. Novasoft obtuvo la certificación ISO/IEC 27001 —actualizada a la versión 2022—, un estándar internacional que respalda la implementación de un SGSI que garantiza la confidencialidad, integridad y disponibilidad de la información.

¿Qué principios de seguridad se aplican en Novasoft?

La estrategia de seguridad de la información en Novasoft se fundamenta en tres pilares clave:

  • Confidencialidad: solo personas autorizadas pueden acceder a la información.
  • Integridad: la información se mantiene completa y sin alteraciones no autorizadas.
  • Disponibilidad: los datos y los servicios están disponibles cuando se requieren.
¿Quiénes son responsables de la seguridad de la información?

La seguridad de la información es una responsabilidad compartida en toda la organización. Empleados, contratistas, aliados estratégicos y proveedores deben conocer y cumplir los lineamientos establecidos según su rol dentro de la cadena de valor.

¿Qué medidas se implementan para proteger los datos?

Novasoft aplica una combinación de controles técnicos, procesos organizacionales y capacitación continua para gestionar riesgos, responder a incidentes y mantener la protección de datos en todos los niveles de la operación.

¿Qué beneficios trae un SGSI para los clientes?

Un Sistema de Gestión de Seguridad de la Información permite a los clientes confiar en que sus datos están protegidos con estándares internacionales, con monitoreo constante, controles efectivos y mecanismos que anticipan y mitigan amenazas externas e internas.

¿La seguridad de la información está alineada con las soluciones de software?

Sí. La seguridad de la información es uno de los pilares estratégicos de Novasoft, integrada en todas las soluciones —incluido el Software ERP, CRM, HCM y otros módulos— para asegurar que cada interacción y cada dato gestionado cuente con medidas robustas de protección.

¿Cómo se mantiene actualizado el enfoque de seguridad?

El Sistema de Gestión de SehuriSGSI de Novasoft pasa por un proceso de mejora continua que incluye la revisión de amenazas emergentes, el cumplimiento de requisitos legales vigentes y la adopción de nuevas tecnologías de protección para asegurar una defensa sólida y resiliente.