Los procedimientos de control forman parte esencial del Sistema de Gestión de Seguridad de la Información (SGSI) de Grupo Urvic. Su propósito es establecer un marco ordenado y documentado que garantice la protección, integridad, disponibilidad y confidencialidad de la información institucional. Estos procedimientos aseguran que todas las actividades relacionadas con los activos de información se realicen de forma segura, estandarizada y en cumplimiento con los requisitos establecidos por la norma ISO/IEC 27001. 

Definir las metodologías y controles necesarios para gestionar de manera eficaz los riesgos asociados a la seguridad de la información, asegurando que las operaciones tecnológicas y administrativas se ejecuten bajo parámetros que minimicen las amenazas internas o externas. De esta manera, se fomenta la mejora continua del SGSI y se garantiza el cumplimiento con las políticas, normativas legales y contractuales aplicables.

Estos procedimientos aplican a todos los colaboradores, contratistas, proveedores y terceros que tengan acceso a la infraestructura tecnológica, los sistemas de información o los datos sensibles de Grupo Urvic. Comprenden todas las etapas del ciclo de vida de la información: creación, almacenamiento, uso, transmisión y eliminación, abarcando tanto entornos físicos como digitales.