Como herramienta para mejorar nuestra gestión, en el FNG hemos implementado un sistema de gestión integrado que se compone del Sistema de Gestión de Calidad (ISO 9001), el Sistema de Seguridad de la Información (ISO 27001), el Sistema de Gestión y Seguridad en el Trabajo (decreto 1072 del 2015) de acuerdo con los requisitos establecidos.
1. Sistema de Gestión de Calidad SGC
2. Sistema de Gestión de Seguridad y Salud en Trabajo SGSST
3. Sistema de Gestión de Seguridad de la Información SGSI
Como directriz principal de este sistema ha definido la siguiente política y objetivos:
Política del SGI
Desde el Fondo Nacional de Garantías estamos comprometidos a impulsar y ofrecer apoyo financiero por medio del otorgamiento de garantías a personas naturales o jurídicas de todo el país. Para lograrlo, establece y mantiene un Sistema de Gestión Integrado (SGI) orientado a la eficacia y eficiencia de los procesos, mediante un enfoque basado en procesos, administración integral del riesgo, acciones en pro del medio ambiente y mejora continua. El SGI integra los siguientes sistemas y se compromete a:
En calidad, fortalecer la estandarización y mejora de los procesos para asegurar su operación, buscando la satisfacción de las necesidades y expectativas de los colaboradores y grupos de interés.
En seguridad y salud en el trabajo y seguridad vial, promover un ambiente laboral seguro, saludable y propicio para el desarrollo y bienestar del talento humano, mediante la identificación, evaluación y control de riesgos, la eliminación de peligros y la adopción de hábitos y comportamientos seguros en las vías, protegiendo la salud y la integridad de sus colaboradores independientemente su forma de vinculación incluyendo visitantes.
En seguridad de la información, proporcionar un entorno seguro y protegido para toda la información gestionada, salvaguardando su confidencialidad, integridad y disponibilidad, y garantizando que los procesos y sistemas de información sean resilientes frente a amenazas y vulnerabilidades.
La Alta Dirección garantiza la asignación de los recursos, el liderazgo y la comunicación necesarios para la operación eficaz del SGI, asegurando el cumplimiento de los requisitos legales, normativos y otros aplicables. Esta política aplica a todos los procesos, sedes, colaboradores, contratistas y visitantes del FNG, y es de obligatorio cumplimiento.
Objetivos del SGI
Incrementar el acceso al sistema financiero por medio del otorgamiento de garantías.
Fortalecer la cultura organizacional de la entidad orientada a la innovación y servicio al cliente, fomentando el desarrollo de competencias del Talento Humano.
Fortalecer la estandarización y mejoramiento continuo de los procesos.
Proteger la seguridad y salud de todos los colaboradores, mediante la mejora continua del Sistema de Gestión de la Seguridad y Salud en el Trabajo SG-SST en la entidad con espacios seguros y saludables.
Identificar los peligros, evaluar y valorar los riesgos y establecer los respectivos controles en seguridad y salud en el trabajo.
Promover la formación y aplicación de hábitos, comportamientos y conductas seguras en la vía para prevenir siniestros viales de los colaboradores.
Promover la responsabilidad por la seguridad de la información garantizando su integridad, disponibilidad y confidencialidad.
Desarrollar iniciativas enfocadas al uso adecuado de los recursos, para minimizar el impacto ambiental.
Gestionar y controlar la administración del riesgo en el FNG.
Asegurar la gestión eficiente de los recursos asignados al SGI.
Cumplir con los requisitos legales y normativos vigentes aplicables.
Declaración de Aplicabilidad
La Declaración de Aplicabilidad (SoA por sus siglas en inglés: Statement of Applicability) es un documento que contiene los controles señalados en el Anexo A de la norma ISO 27001, que contribuyen significativamente a la protección de la información, el registro eficiente de las medidas de seguridad aplicadas y, a su vez, la mitigación de riesgos en la entidad.
Conoce cuáles son los controles de seguridad adoptados por el Fondo Nacional de Garantías, así como las razones para su aplicación o exclusión.
