La ciberseguridad es crucial para garantizar la continuidad del negocio, proteger los activos digitales y mantener la estabilidad y la confianza de nuestros interesados/as. Contamos con una Política de Seguridad de la Información que establece pautas de conducta y comportamiento para todos los empleados/as, contratistas, consultores, personal temporal y personal afiliado.

El Gerente de TI de Canacol es responsable de la implementación de la estrategia de seguridad de TI y ciberseguridad, y reporta directamente al CEO. Además, el Comité de Auditoría es responsable de supervisar la seguridad de TI y recibe regularmente actualizaciones de seguridad, incluidas discusiones detalladas sobre temas clave.

Desde 2022, Canacol ha establecido un sistema de gestión de seguridad de la información implementando medidas efectivas de ciberseguridad basadas en la norma ISO 27,001.

Las múltiples capas de protección distribuidas por toda la empresa han permitido al equipo de TI mantener los datos de la compañía seguros y no se han producido incidentes importantes. La evaluación de riesgos de ciberseguridad se realiza de manera regular para gestionar los riesgos actuales e identificar nuevos, ya que los atacantes evolucionan rápidamente y se vuelven más innovadores.

Acompañado de la tecnología y el programa de concienciación sobre seguridad, Canacol ha establecido una cultura de ciberseguridad liderada a nivel ejecutivo. De esta manera, la seguridad de la información/ciberseguridad está vinculada a la evaluación anual del desempeño de los empleados/as.

Enfoque Responsable hacia la Inteligencia Artificial

En Canacol Energy, reconocemos los beneficios potenciales que la Inteligencia Artificial (IA) puede aportar a la eficiencia empresarial y a la innovación. A medida que las tecnologías de IA continúan evolucionando, la Compañía está adoptando un enfoque cauteloso y basado en la gestión de riesgos para su evaluación y futura adopción.

Dado que la adopción de la IA dentro de la organización se encuentra en una etapa temprana, Canacol ha establecido lineamientos provisionales que regulan el uso de tecnologías de IA con el fin de ayudar a proteger la información corporativa, de clientes y empleados, al tiempo que reduce los riesgos legales, de seguridad y reputacionales.

Nuestro enfoque actual se guía por los siguientes principios:

Protección de la Información

La información corporativa, confidencial, personal, operativa y financiera no debe ser procesada mediante herramientas de IA que no hayan sido aprobadas.

Ciberseguridad y Gestión de Riesgos

Los riesgos potenciales relacionados con la IA, incluyendo la filtración de información, resultados inexactos y exposición regulatoria, se consideran dentro de nuestros procesos de seguridad de la información y gestión de riesgos.

Supervisión Humana

Los resultados generados por IA deben considerarse no verificados y no pueden reemplazar el criterio, la revisión ni la responsabilidad humana.

Evaluación Responsable y Gobernanza

La Compañía está evaluando futuras oportunidades relacionadas con la IA mediante un enfoque estructurado centrado en la generación de valor para el negocio, la evaluación de riesgos, la gobernanza y una adopción controlada.

Cumplimiento y Uso Ético

Cualquier adopción futura de IA estará alineada con las leyes aplicables, los requisitos de seguridad de la información, las obligaciones de privacidad y el Código de Conducta de la Compañía.

Canacol mantiene su compromiso de evaluar las tecnologías emergentes de manera responsable, protegiendo al mismo tiempo los intereses de sus empleados, grupos de interés, clientes y accionistas.