nuestros principios
Creemos que la sana gobernanza, integridad y la seguridad de la información pueden abrir el camino para lograr una compañía más productiva, en la que confíen tanto nuestros empleados como nuestros clientes.
Hacer la diferencia
Cada día elegimos hacer el bien y tomar las decisiones correctas y éticas que reflejan la integridad de nuestras prácticas de negocio. Esta mentalidad es la que nos distingue y nos encamina hacia el éxito centrado en las personas.
Gobernanza corporativa
Los quehacer de la compañía se lleva a cabo bajo la dirección de la Junta de Directores (la “Junta”). Nuestras políticas y directrices de gobernanza corporativa, las cuales son revisadas anualmente según requerido a compañías cuyas acciones cotizan en la Bolsa de Valores de Nueva York (NYSE, por sus siglas en inglés), reflejan el compromiso de nuestra Junta de promover y monitorear una política y un proceso de toma de decisiones eficiente a través de toda la compañía.
Diversidad de la Junta
El 44% de los directores de nuestra Junta son hispanos. El 22% son mujeres
El 33% de los miembros de nuestra Junta de Directores tienen menos de 4 años de servicio, el 33% tiene entre 4-7 años y el 33% tiene 7 + años de servicio
4 de nuestros directores son menores de 60 años, 2 de nuestros directores tienen entre 60 y 65 años y 3 son mayores de 65 años
9 de nuestros directores tienen experiencia previa de liderazgo ejecutivo
5 tienen conocimientos de fintech
2/3 de nuestra Junta de Directores tiene peritaje financiero y experiencia en manejo de riesgos
Otras destrezas y experiencias clave: Latinoamérica, Fusiones y Adquisiciones (M&A, por sus siglas en inglés) y Estrategia de Negocios, Seguridad de la Información
Miembros independientes de la Junta
Cónsono con nuestro compromiso de tener una gobernanza corporativa que siga las mejores prácticas y políticas y acorde con nuestro enfoque en diversidad, 8 de 9 (89%) de nuestros directores se consideran independientes según las disposiciones de la NYSE.
Evaluaciones de desempeño de la Junta
Nuestra Junta y sus comités realizan autoevaluaciones anualmente para determinar si están funcionando de manera eficaz, y en cumplimiento con estándares de NYSE.
Las evaluaciones se basan en los estatutos de cada comité
El Comité de Nombramientos y Gobernanza Corporativa de la Junta tiene a su cargo la administración de estas autoevaluaciones anuales.
Mejores prácticas
- Estructura de liderazgo óptima determinada por la Junta con el fin de proveer una supervisión independiente de la gerencia
- Separación de los puestos de principal oficial ejecutivo (CEO, por sus siglas en inglés) y presidente de la Junta, lo que permite una administración eficaz de nuestros negocios y riesgos
- Procesos y procedimientos de la Junta y los comités para proveer una supervisión independiente sustancial
Para ver nuestra guía de Gobernanza Corporativa o conocer mejor a nuestra Junta, visítanos aquí
Cumplimiento y manejo de riesgo.
Cultura de cumplimiento
La misión de nuestro Programa de Cumplimiento es promover y apoyar el compromiso de Evertec con los más altos estándares éticos, legales y profesionales. Nuestro programa fomenta una cultura de ética, íntegra y de cumplimiento riguroso de las leyes, reglamentos y políticas aplicables.
- El cumplimiento es responsabilidad de todos en Evertec, desde la Junta hasta los funcionarios y empleados de la compañía.
- Todos en Evertec son responsables de entender y cumplir con las regulaciones que rigen nuestro negocio, y de llevar a cabo las actividades comerciales de una manera ética y en cumplimiento.
- Nuestra directora de cumplimiento funge como oficial de OFAC y AML de la compañía.
- Nuestro Programa de Cumplimiento incluye los siguientes pilares fundamentales:
Políticas, Procedimientos y Código de Ética
Estructura Organizacional de Cumplimiento
Formación y Educación Efectiva
Líneas de comunicación abiertas y mecanismos para escalar cualquier preocupación ética
Evaluación de riesgos
Monitoreo y pruebas
Supervisión de riesgos
Nuestra área de Enterprise Risk Management (ERM, por sus siglas en inglés) lleva a cabo procesos para monitorear los riesgos y exposición de la compañía, asegurar la integración del manejo de riesgos en todas las actividades de negocios de la compañía, y salvaguardar controles internos comprensivos y los procesos vinculados a los riesgos clave.
Continua revisión y mejoras a los procedimientos de manejo de riesgos para cumplir con los requisitos regulatorios y mejores prácticas.
La Junta ejerce función de control sobre los riesgos por medio de una autoridad directa de toma de decisiones y supervisión sobre asuntos importantes y la gerencia.
La compañía cuenta con un Comité Operativo de Gerencia (MOC, por sus siglas en inglés) compuesto por miembros de la alta gerencia, que asiste al Comité de Auditoría en sus responsabilidades de control de riesgos.
El MOC delega las responsabilidades de riesgo a lo largo de la compañía al director de ERM, los miembros de la gerencia dueños de los riesgos, y los respectivos grupos de trabajo de riesgo, con el fin de definir los apetitos de riesgo de la compañía, y garantizar que los riesgos se midan, evalúen y manejen apropiadamente.
Programas de continuidad de negocio
La continuidad de negocio es un elemento crítico de nuestro programa de seguridad y protección. En cuanto a este tema, se han establecido las siguientes medidas:
- Proceso interno de manejo de incidentes que restablece los servicios a un estado operativo aceptable en caso de una interrupción
- Revisión periódica de las métricas del nivel de rendimiento y del manejo de incidentes por parte de nuestro equipo gerencial senior
- Equipo de respuesta a incidentes para garantizar los más altos niveles de servicio y análisis de incidentes
Nuestros clientes confían en nuestra tecnología.
Nuestro compromiso es proporcionarles a nuestros clientes soluciones de procesamiento de pagos y digitalización seguros y de alta calidad, mientras respetamos y protegemos la privacidad y confidencialidad de la información que se nos han confiado.
Ciberseguridad
Evertec tiene el compromiso de salvaguardar los activos de información que permiten la operación de nuestro negocio. Para ello, la compañía mantiene un programa de seguridad completo que garantiza la confidencialidad, integridad y disponibilidad de sus activos de información.
Nuestra política de seguridad de información cumple con todos los requisitos regulatorios vigentes
Nuestra Junta ha delegado a su Comité de Tecnología de la Información (el ITC, por sus siglas en inglés), la responsabilidad de ejercer la supervisión con respecto al manejo de riesgos y controles de ciberseguridad de la compañía.
Seguimiento estricto a los problemas de desempeño, las interrupciones del servicio y el tiempo total del cliente sin servicio
Se realiza una evaluación de riesgos anualmente para determinar el nivel de madurez de nuestro programa de seguridad de la información en comparación con los marcos de terceros. Nuestra política de seguridad de información cumple con todos los estándares aplicables a nuestro sector
Tanto nuestro principal oficial administrativo como el principal oficial de seguridad de información actualizan regularmente al ITC y al Comité de Auditoría sobre asuntos de ciberseguridad
Se han creado medidas de seguridad para proteger contra la pérdida, el uso indebido o la modificación no autorizada de la información
Respetamos la privacidad de datos
Nuestra política de privacidad se revisa anualmente
Divulgamos el tipo de información que se recoge a través de nuestros sitios web
No compartimos información con terceros, salvo lo establecido en nuestra política de privacidad o según lo exija la ley
Podemos colocar “cookies” únicas para mostrar los anuncios que los usuarios ven en nuestros sitios web