Reglamento Comité de Tecnologías de Información Aprobado por:

Transcripción

1 Elabrad pr: Gestra de Riesgs Nmbre: Reglament Cmité de Tecnlgías de Infrmación Aprbad pr: Fecha aprbación: Códig: 1. CONTENIDO CAPÍTULO I ALCANCE Y EXCLUSIONES ARTÍCULO 1: ALCANCE Las presentes dispsicines regulan la integración, funcinamient, deberes y bligacines del Cmité de Tecnlgía de la Infrmación del Grup Financier de Mercad de Valres de Csta Rica. En cumplimient de l anterir, las mdificacines de frma de este dcument serán autrizadas pr la Vicepresidenta Ejecutiva 1 y las mdificacines al presente dcument cn carácter de fnd deberán ser aprbadas en. CAPÍTULO II DE LA INTEGRACIÓN DEL COMITÉ ARTÍCULO 2: INTEGRACIÓN DEL COMITÉ El Cmité de TI del Grup Financier estará cnfrmad al mens pr: Vicepresidencia Ejecutiva. Gerencia de Operacines Jefatura de Tecnlgía de la Infrmación (Jefatura de TI) Otr clabradr de nivel gerencial Para elegir al cuart miembr, se aplicará el siguiente prcedimient: Se invitará a tds ls gerentes del Grup a participar en la integración de este Cmité. El prces de Gestión de Calidad verificará que ls interesads n presenten alguna de las restriccines establecidas en el artícul 4. El perfil de ls interesads será evaluad pr la Vicepresidencia, quienes serán ls encargads de elegir a ls prfesinales que integrarán este Cmité. En cas de que ells l cnsideren prtun, se pdrá prescindir del trámite indicad en 1 Cncid también cm Gerencia General Us Exclusiv GC: Frmat Reglament V 3 Pag 1 de 7 SC: SR-134

2 Elabrad pr: Gestra de Riesgs Nmbre: Reglament Cmité de Tecnlgías de Infrmación Aprbad pr: Fecha aprbación: Códig: este artícul, cuand pr raznes fundadas se cnsidere que el nmbramient deben recaer en un prfesinal previamente seleccinad pr ells. Ests funcinaris n recibirán remuneración pr frmar parte dich Cmité. El mism será presidid pr la Vicepresidencia Ejecutiva ó la persna que esta designe, en cas de ausencia. La Jefatura de TI fungirá cm secretari. En cas de que se cnsidere prtun, a las reunines se pdrán invitar a trs funcinaris, ls cuales asistirán cn vz per sin vt. ARTÍCULO 3: PLAZOS DE NOMBRAMIENTOS El nmbramient de ls funcinaris que integran este Cmité será revisad cada tres añs pr la Vicepresidencia. Al cab de este plaz, ls nmbramients se pueden renvar. ARTÍCULO 4: IMPEDIMENTO PARA SER MIEMBRO N pdrán ser miembrs del Cmité de TI, ls funcinaris que se encuentren en alguna de las siguientes cndicines: Quienes hayan sid cndenads pr delits dlss. Quienes tengan cncimient de que están siend investigads pr lavad de diner y las dispsicines legales y reglamentarias de la Ley Nº 8204, Ley Sbre Estupefacientes, Sustancias Psictrópicas, Drgas de us n autrizad, Legitimación de capitales y actividades cnexas. Quien haya establecid alguna denuncia demanda en cntra del Grup Financier Mercad de Valres de Csta Rica empresas de su mism Grup Ecnómic haya representad judicial extrajudicialmente al actr en la misma. El régimen de incmpatibilidades pdrá ser ampliad pr la pr medi de Circular de cmunicación bligada a ls miembrs del Cmité de TI. Igualmente la tendrá la facultad de interpretar ciertas situacines específicas para determinar si existe alguna incmpatibilidad que pueda perjudicar la buena marcha del accinar del cmité. ARTÍCULO : DE LA REMOCIÓN La pdrá remver de su carg, aquel miembr que incumpla cn las bligacines y dispsicines cntenidas en este Reglament incurra en una de las incmpatibilidades determinadas en el artícul anterir. Ls funcinaris quedarán autmáticamente remvids si dejan de labrar para el Grup Financier Mercad de Valres de Csta Rica. Us Exclusiv GC: Frmat Reglament V 3 Pag 2 de 7 SC: SR-134

3 Elabrad pr: Gestra de Riesgs Nmbre: Reglament Cmité de Tecnlgías de Infrmación Aprbad pr: Fecha aprbación: Códig: CAPÍTULO III OBLIGACIONES Y RESPONSABILIDADES DEL COMITÉ ARTÍCULO 6: ATRIBUCIONES DEL COMITÉ Las atribucines del Cmité de TI sn las siguientes: Aprbar ls siguientes punts: El plan estratégic de TI y velar pr la alineación del mism a ls bjetivs de la empresa. El prtafli de pryects a ejecutarse en el añ y darle seguimient a la ejecución de ls misms. Ls análisis de factibilidad de ls pryects prpuests y analizar el impact que ls misms puedan generar en la empresa. El plan de cntingencia de TI. Ls infrmes de cumplimient de las actividades de TI en relación a las plíticas, estándares y prcedimients establecids. Establecer ls siguientes punts: Las plíticas y prcedimients para cntrlar la crrecta utilización de ls recurss infrmátics y garantizar la integridad y el funcinamient crrect de ls misms. El esquema de cntrl en TI, sus bjetivs y dirección Ls esquemas de medición, mnitre y revisión el cumplimient de las metas establecidas. El prces para mnitrear las tendencias tecnlógicas, de infraestructura, legales y regulatrias Analizar ls siguientes punts: La matriz de riesgs del prces y mnitrear tds ls planes de acción que se implementan para minimizarls. Us Exclusiv GC: Frmat Reglament V 3 Pag 3 de 7 SC: SR-134

4 Elabrad pr: Gestra de Riesgs Nmbre: Reglament Cmité de Tecnlgías de Infrmación Aprbad pr: Fecha aprbación: Códig: Las recmendacines de ls entes supervisres, prcess de cntrl y auditres externs cn la finalidad de aprbar la implementación de las medidas crrectivas y preventivas necesarias. Velar pr el desarrll, instalación y mantenimient de ls recurss infrmátics necesaris para que tds ls prcess de la entidad puedan desempeñar adecuadamente sus funcines. Determinar y dar seguimient a ls cntrles para medir el desempeñ de ls prveedres externs de servicis de TI que se cntratan. Reprtar al Cmité Ejecutiv y a la al mens semestralmente ls avances en ls pryects estratégics y las medidas crrectivas y preventivas implementadas para minimizar ls events de riesg que se presentan. ARTÍCULO 7: VERIFICACIÓN DE FUNCIONES DEL COMITÉ El Cmité de TI presentará un infrme, al mens semestralmente, a la y Cmité Ejecutiv sbre su gestión y el status de ls acuerds tmads. CAPÍTULO IV FUNCIONAMIENTO DEL COMITÉ ARTÍCULO 8: DE LA PERIODICIDAD Y CONVOCATORIA El Cmité de TI se reunirá al mens trimestralmente, cuand la Vicepresidencia Ejecutiva l cnsidere prtun. ARTÍCULO 9: DE LA CELEBRACIÓN DE LAS SESIONES Las sesines del Cmité se celebrarán cn el cumplimient de ls siguientes requisits: Cn la presencia de al mens la mitad más un de sus miembrs cn derech a vt. Ls acuerds se tmarán pr simple mayría. Cada miembr tiene derech a un vt y, si así l desea, pedirá que se haga cnstar su raznamient en el Acta crrespndiente. Cuand exista empate en la vtación, la Vicepresidencia gzará de vt de calidad. Us Exclusiv GC: Frmat Reglament V 3 Pag 4 de 7 SC: SR-134

5 Elabrad pr: Gestra de Riesgs Nmbre: Reglament Cmité de Tecnlgías de Infrmación Aprbad pr: Fecha aprbación: Códig: Tdas las sesines quedarán dcumentadas en un R01-R-TI-01 Acta del Cmité de TI, la cual será elabrada pr la Jefatura de TI. Cuand existieran temas dentr de la Agenda, sbre ls cuales el Cmité cnsidere que n tiene tda la infrmación que requiere, pdrá abstenerse de tmar decisines de dar pr recibids ls infrmes que le sean presentads. Se llevará un R02-R-TI-01 Cntrl de acuerds de Cmité de TI, el cual será actualizad pr la Jefatura de TI. CAPÍTULO V DE LOS DEBERES, OBLIGACIONES Y REGULACIÓN DE CONFLICTOS DE INTERÉS ARTÍCULO 10: DE LOS DEBERES Y OBLIGACIONES DE LOS MIEMBROS DEL COMITÉ DE TI Cada miembr del Cmité de TI tendrá ls siguientes deberes y bligacines: Abstenerse de vtar, cuand deban tmarse acuerds sbre situacines acntecimients en ls que cnsidere que tiene un cnflict de interés. Infrmar dentr de un plaz máxim de ch días naturales, de cualquier causal de incmpatibilidad que se haya dad después de haber sumid su puest en el Cmité. Justificar sus ausencias telefónicamente, pr fax pr medi de crre electrónic. Firmar las actas de sesines crrespndientes. Dar seguimient prtun al cntrl de acuerds. ARTÍCULO 11: DE LA REGULACIÓN DE LOS CONFLICTOS DE INTERÉS Se cnsiderará que un miembr del Cmité de TI entra en cnflict de interés, cuand él, su cónyuge, sus hijs padres, una empresa en la cual es representante legal, representante judicial extrajudicial, accinista cn una tenencia de un 10% del capital accinari, tiene intereses que chcan cn ls del grup financier. El miembr del Cmité deberá prcurar evitar el cnflict de interés, utilizand ls mecanisms de infrmación, de abstención de ausencia en las sesines en que deban verse asunts relacinads cn ess intereses. ARTÍCULO 12: FORMAS ESPECÍFICAS DE RESOLVER LOS CONFLICTOS DE INTERÉS Sin ser exhaustivs, el miembr del Cmité deberá adptar l indicad en ls artículs 10 y 11 de este reglament. Igualmente deberá de cumplir cn cualquier tra medida de Us Exclusiv GC: Frmat Reglament V 3 Pag de 7 SC: SR-134

6 Elabrad pr: Gestra de Riesgs Nmbre: Reglament Cmité de Tecnlgías de Infrmación Aprbad pr: Fecha aprbación: Códig: slución de ls cnflicts de interés que defina la y le haya sid debidamente cmunicada. ARTÍCULO 13: DEBER DE CONFIDENCIALIDAD Ls miembrs del Cmité tendrán cm un de sus deberes fundamentales salvaguardar la cnfidencialidad de la infrmación que en ejercici de su carg, cnsecuencia de las decisines, estudis y análisis llegue a cncer. Esta sól pdrá ser prprcinada cuand exista requerimient expres, fundad y mtivad de las autridades judiciales y de la Superintendencia General de Valres 2. DOCUMENTOS RELACIONADOS CODIGO NOMBRE DEL DOCUMENTO TIPO DE DOCUMENTO NA Reglament de Gbiern Crprativ (INTERNO/EXTERNO) Extern EMISOR (SOLO PARA DOCUMENTOS EXTERNOS) CONASSIFF 3. CONTROL DE LOS REGISTROS DEL SISTEMA CÓDIGO Y RESPONSABLE MODO DE NOMBRE DEL REGISTRO R01-RT-TI-01 Acta del Cmité de TI R02-RT-TI-01 Cntrl de acuerds Cmité de TI DE SU ARCHIVO INDIZACIÓN Y ARCHIVO TI Físicas en el libr de Actas que se cnserva en la ficina de la Jefatura de TI Jefatura de TI Electrónic en M, carpeta Cmité TI de TI ACCESO AUTORIZADO Cmité TI, Junta Directiva y Prcess de Cntrl Cmité TI, Junta Directiva y Prcess de Cntrl TIEMPO CONSERVACIÓN añs añs 4. ANEXOS CÓDIGO NOMBRE NA Us Exclusiv GC: Frmat Reglament V 3 Pag 6 de 7 SC: SR-134

7 Elabrad pr: Gestra de Riesgs Nmbre: Reglament Cmité de Tecnlgías de Infrmación Aprbad pr: Fecha aprbación: Códig:. CAMBIOS EN EL DOCUMENTO REFERENCIA DESCRIPCIÓN DEL CAMBIO VERSION Artícul 2 Se mdifica la cmpsición del cmité 3 Td el Se elimina la figura de la Gerencia de TI y se sustituye pr 4 dcument la Jefatura de TI quien asume el rl que tenía esta Gerencia en este cmité Artícul 2 Se mdifica la cmpsición del cmité, eliminand al 4 Presidente y pr cnsiguiente el evaluadr de ls interesads. Y cambiand la referencia a Recurss Humans pr Gestión de Talent Articul 8 Se mdifica la peridicidad de reunión del cmité 4 Articul 9 Se asigna vt de calidad a la Vicepresidencia 4 MODIFICADA Us Exclusiv GC: Frmat Reglament V 3 Pag 7 de 7 SC: SR-134