En Grupo Aeroméxico se ha establecido una postura de Ciberseguridad que consiste en evaluaciones de riesgos continuas, con el objetivo de identificar vulnerabilidades dentro de la infraestructura, y así poder determinar los controles de seguridad dentro de la organización a implementar.

El proceso de definición de la postura de Ciberseguridad en GAM es un elemento vivo y continuo, que empieza con determinar el nivel de madurez de Ciberseguridad dentro de la organización, reconocer las brechas de seguridad que se deben corregir y los esfuerzos que se deben priorizar.

Este proceso, esta alineado a las mejores prácticas y estándares de seguridad de la información tales como, ISO/IEC 27001:2013 Sistema de Gestión de Seguridad de la Información, ISO/IEC Gestión de Riesgos de la Seguridad de la Información 27005, ISO 31000 Gestión del Riesgo. Técnicas de Evaluación de Riesgos, NIST Ciber Security Framework.

La estrategia de Ciberseguridad en Grupo Aeroméxico se define como un plan de acciones, desarrollado e implementado para ayudar a la protección de la confidencialidad, integridad y disponibilidad (CIA) de los datos, así como de los sistemas críticos, la información, los activos y datos. Esta estrategia ayuda a que se mantenga la cultura y la postura mínima de ciberseguridad, con la intención de preparar a los colaboradores a reaccionar ante un ataque cibernético.

La estrategia de Ciberseguridad de GAM está basada en NIST CSF (Ciber Security Framawork), que consiste en cinco funciones recomendadas concurrentes y continuas. Identificar, proteger, detectar, responder y recuperar.

El modelo de gobierno de Ciberseguridad en Grupo Aeroméxico está basado en NIST SP 800-100; es un proceso cuyo objetivo es establecer y mantener un marco regulatorio, una estructura y procesos de gestión para que las estrategias de Ciberseguridad estén alineadas con el plan de vuelo y a su vez sean consistentes con las leyes y regulaciones aplicables.

La capacitación, la concientización, el desarrollo de habilidades y las mejores prácticas son elementos críticos del programa de sensibilización de Ciberseguridad dentro de Grupo Aeroméxico.

El objetivo de la capacitación y la concientización dentro de Grupo Aeroméxico es proporcionar a sus colaboradores el conocimiento suficiente para comprender las amenazas cibernéticas a las cuales estamos expuestos, entender sus responsabilidades y la forma en la que deben de reaccionar cuando ocurre o puede haber ocurrido un ataque cibernético.

Quienes colaboramos en Grupo Aeroméxico, estamos convencidos de que las relaciones entre empleados, con clientes, socios, proveedores, partes interesadas y sociedad en general, deben llevarse a cabo en un estricto marco de principios éticos e integridad corporativa.

En ese contexto, hemos desarrollado y puesto en funcionamiento normativa en materia de ética, integridad y combate a la corrupción, alineada a la práctica nacional e internacional, en cumplimiento al Sistema Nacional Anticorrupción y otros ordenamientos internacionales como la FCPA, UK Bribery Act, Sarbanes Oxley Act, logros alcanzados gracias a la evolución que hemos realizado en nuestro gobierno corporativo y cultura empresarial, que promueve la honestidad, seguridad, transparencia, y responsabilidad en todas sus actividades.

En virtud de lo anterior, en este portal se integra el andamiaje normativo más relevante desarrollado dentro de nuestro Programa de Compliance, que incluye el Código de Conducta sobre el respeto y comportamiento esperado entre nosotros y actuación con integridad hacia nuestros clientes y socios. También encontrarás normativa relacionada con anticorrupción, competencia económica, conflicto de interés y seguridad de la información, entre otros productos y herramientas del Programa.

Otra información que podrás consultar en este sitio es la relacionada con las acciones en el ámbito del desarrollo social, cuidado del medio ambiente y otras que contribuyen al desarrollo sustentable.

En Grupo Aeroméxico el factor humano es la pieza fundamental para ser la empresa que somos hacia nuestros clientes y socios, por lo que en esta página también encontrarás diversas campañas y herramientas relacionadas a la promoción de la igualdad de género, no discriminación y nuestro compromiso con los Derechos Humanos.

En el combate a la corrupción, todos formamos parte de la gran tripulación Aeroméxico, por eso en este espacio compartimos nuestro Programa de Compliance que sin duda nos ayuda a tener el mejor vuelo para todos.

Aeroméxico trata con gobiernos, socios comerciales y terceros en general desde la honestidad y cumple con las leyes aplicables en todas las jurisdicciones al desarrollar nuestras actividades y gestionar nuestros negocios. En ese sentido, Aeroméxico ha asumido el compromiso de llevar a cabo sus negocios con ética y respeto a la legalidad, haciendo valer los mas altos estándares de integridad y cumpliendo todas las leyes y regulaciones aplicables, tanto nacionales como internacionales.

Conforme al cuarto compromiso que se plasma en nuestro Código de Conducta, todos los que trabajamos en Aeroméxico, y sus empresas filiales, rechazamos absolutamente cualquier acto de corrupción, lo que constituye un elemento fundamental para contribuir a ser empresas íntegras, confiables y competitivas en sus relaciones comerciales, laborales e inversiones.

De conformidad con lo previsto en la Política Anticorrupción de Aeroméxico, toda forma de corrupción, soborno o fraude está estrictamente prohibida, independientemente de que el tercero en cuestión sea un funcionario público o un particular. Tenemos una política de tolerancia cero a la corrupción. En ese sentido, Aeroméxico no aprobará o será parte en ningún pago irregular o ilegal o beneficios indebidos de cualquier especie o circunstancias en las que un tercero pueda percibir razonablemente que el propósito de la Empresa es obtener o conservar un negocio, influir en una decisión de negocios o que esté relacionado con un desempeño inadecuado de las funciones del destinatario.

Aeroméxico nunca aceptará en ningún caso la participación directa o indirecta de cualquier Tercero en cualquier acto de corrupción o soborno.

Todas las operaciones que involucran a los fondos o activos de Aeroméxico u operaciones efectuadas en nombre de Aeroméxico por un tercero, deberán registrarse puntualmente con razonable detalle, en forma exacta y completa, a fin de evidenciar las operaciones.

La competencia económica es el esfuerzo que realizan dos o más personas, comercios o empresas para incrementar su participación en el mercado, ofreciendo más opciones de productos y servicios de mayor calidad a mejores precios.

Los beneficios de que exista competencia económica en el mercado son que promueve una justa y sana competencia, protege a los consumidores, asegura la disponibilidad de bienes de alta calidad al menor precio y fomenta la innovación.

Por lo anterior y por la importancia que tiene esta materia para el bienestar de nuestros clientes, Aeroméxico se compromete a promover el cumplimiento de la Ley Federal de Competencia Económica, razón por la cual, cuenta con una política en esta materia que es difundida al personal de la empresa y con un curso en línea para capacitación de las áreas que por sus funciones lo requieren.

Conforme al tercer compromiso que se plasma en nuestro Código de Conducta todos los que trabajamos en Aeroméxico compartimos la responsabilidad de evitar incurrir en situaciones que puedan originar incumplimientos regulatorios que afecten la reputación de Grupo Aeroméxico, así como adoptar una cultura de Competencia Económica como parte de nuestros valores, fortaleciendo la reputación, aumentando la productividad y procurando la viabilidad de la empresa a largo plazo.

En relación con la competencia con otros Agentes Económicos, debemos realizar nuestro mayor empeño para competir de forma independiente, vigorosa, legítima y transparente a fin de que sea el valor aportado por nuestros productos y servicios el diferenciador que atraiga y conserve a nuestros clientes, respetando en todo momento las prácticas de comercio.

Un conflicto de interés es una situación que surge cuando las acciones, las relaciones, los intereses o las inversiones de un ejecutivo o empleado interfieren o parecen interferir con los intereses de Aeroméxico o con la capacidad de llevar a cabo sus actividades de manera efectiva e imparcial.

Conforme al segundo compromiso que se plasma en nuestro Código de Conducta todos los que trabajamos en Aeroméxico, y sus empresas filiales, nos comprometemos a vivir con integridad inquebrantable y ser responsables de nuestro actuar.

En este sentido, los principales deberes y obligaciones de todo colaborador son:

1. Evitar operaciones, compromisos y actividades que contravéengan los intereses de GAM o involucre un conflicto con sus intereses personales.
2. El deber de no involucrarse en actividades que puedan generar una ganancia personal y se contravenga con los intereses de GAM y conducirse en todo momento de manera ética y conforme a los más altos estándares de conducta.
3. Abstenerse de utilizar dinero, objetos de valor, activos o instalaciones de la empresa para uso personal.

Está permitido que familiares trabajen al mismo tiempo en Grupo Aeroméxico, sin embargo, para evitar posibles conflictos de interés no está permitido que laboren en la misma área o que se contraten familiares de directivos.

El objeto de la política de conflicto de interés es establecer la posición de GAM acerca de los conflictos de interés y garantizar, en la medida de lo posible, que todos los directores, funcionarios y empleados tengan conocimiento y entiendan la misma, a través de herramientas y pautas acerca de cómo cumplir con estos deberes y responsabilidades.

Aeroméxico en su trato con proveedores, prestadores de servicio, intermediarios y socios de negocio, busca en sus relaciones relevantes verificar el apegó a los leyes y mejores prácticas en materia de integridad corporativa, por ello, efectuamos la revisión e información proporcionada por el propio tercero y la verificación de antecedentes en listados de sanciones e inhabilitaciones.

Al dar seguimiento a nuestras relaciones con terceros, ayudamos a proteger la reputación, intereses, bienes y derechos del Grupo, asimismo, incentivamos a nuestros proveedores, prestadores de servicio y socios de negocio, a mejorar sus controles internos para evitar afectaciones en su actividad comercial.

En términos de está política, los colaboradores de GAM debemos:

• Identificar si la relación requiere un proceso de verificación de antecedentes.
• Aplicar los cuestionarios aplicables de acuerdo con el tipo de relación.
• En caso de hallar algún factor de riesgo, informar a la Dirección Legal Cumplimiento para establecer una estrategia de mitigación aceptable.

Por medio del seguimiento de la relación con los Terceros se llevan a cabo las siguientes actividades: a) integración de un expediente; b) seguimiento a los cambios; y c) informar puntualmente sobre incumplimientos.