OverIT mantiene un compromiso firme e integral con la seguridad de la información
La confianza es uno de nuestros valores fundamentales. Nada es más importante que la fiabilidad de nuestros sistemas, la ciberseguridad y la palabra dada a clientes, socios y compañeros de trabajo.
Los ciberataques son una prioridad para todos los directores de sistemas de información, y la plataforma FSM de OverIT de nueva generación ofrece la mejor seguridad y escalabilidad de su clase.
Como empresa líder en el sector SaaS, nuestros clientes confían en nosotros al facilitarnos sus datos y operaciones. No podemos fallar. Por ello, trabajamos cada día para reforzar nuestra plataforma y nuestros procesos, garantizando siempre la seguridad y el cumplimiento normativo de nuestros sistemas.
El informe SOC 1 se centra en los servicios externalizados realizados por organizaciones de servicios que son relevantes para la información financiera de una empresa (entidad usuaria).
Un informe SOC 2 tipo 2 es un informe de controles internos, basado en el estándar de informes AT 101, que captura cómo una empresa protege los datos de los clientes y qué tan bien funcionan esos controles. Las empresas que utilizan proveedores de servicios en la nube utilizan los informes SOC 2 para evaluar y abordar los riesgos asociados con los servicios tecnológicos de terceros. Estos informes son emitidos por un auditor externo independiente que cubre los principios de seguridad, disponibilidad, confidencialidad y privacidad.
ISO/IEC 27001 es un estándar de seguridad que especifica formalmente un Sistema de Gestión de la Seguridad de la Información (ISMS, por sus siglas en inglés) que tiene como objetivo llevar la seguridad de la información bajo un control de gestión explícito. Como especificación formal, ordena requisitos que definen cómo implementar, monitorear, mantener y mejorar continuamente el SGSI. También establece un conjunto de mejores prácticas que incluyen requisitos de documentación, divisiones de responsabilidad, disponibilidad, control de acceso, seguridad, auditoría y medidas correctivas y preventivas.
ISO adoptó ISO/IEC 27018:2014, una adición a ISO/IEC 27001, un marco para la privacidad en la nube. Basado principalmente en las leyes de protección de datos de la UE, proporciona controles y directrices específicas a los proveedores de servicios en la nube (CSP) que actúan como procesadores de información de identificación personal (PII).
Infórmenos de un evento de ciberseguridad
