1.1. Alcance Formal del SGSI (Cláusula 4.3)
“El Sistema de Gestión de Seguridad de la Información (SGSI) de NGS – SECURITYLOGIC se establece, implementa, mantiene y mejora continuamente para proteger la Confidencialidad, Integridad y Disponibilidad (C-I-D) de la información propia y de sus Clientes, relacionada con la prestación de los siguientes servicios:

1. Servicios Gestionados de Ciberseguridad (SOC 7×24).
2. Centro de Respuesta a Incidentes de Seguridad Informática (CSIRT).
3. Servicios de Consultoría y Proyectos Especializados (Ethical Hacking ySistemas de Gestión).”

Límites Geográficos: CyberSOC (Baquerizo Moreno y Av. 12 de Octubre, Quito).

1.2. Requisitos de Partes Interesadas y Cumplimiento Regulatorio (Cláusula 4.2) Los requisitos críticos considerados para la selección de controles son:
1. Clientes (C-I-D): Proteger logs, informes de vulnerabilidad y Propiedad Intelectual (PI).
2. Regulador Nacional (ECUADOR): Cumplimiento de los requisitos de registro y reporte de incidentes ante la Agencia de Regulación y Control de las Telecomunicaciones (Arcotel) y el Centro de Respuesta a Incidentes Informáticos del Ecuador (ECUCERT).

La siguiente es una lista de políticas de seguridad de la información. El objetivo es extenderla en la medida de lo razonable, para luego articular su necesidad en función de variables de tipo y tamaño de NEXT GENERATION SECURITY NGSEC S.A.S (NGS – SECURITYLOGIC).
Cada política tendría que tener una página asociada, procesos relacionados y tecnologías que permitieran la implantación y eventual automatización del control asociado.

Las políticas existen como artefactos con base en la postura y principios de seguridad, requieren gobierno y son fundamentales para la supervivencia a largo plazo de cualquier organización con base tecnológica o altamente dependiente de ella.