Cultura de seguridad

Nuestras políticas y procedimientos de seguridad organizacional para toda la empresa incluyen:

Capacitación periódica y obligatoria para todos los empleados sobre concientización de seguridad y privacidad de datos.
Todos los empleados deben adherirse al Código de Conducta y los Acuerdos de Confidencialidad de Datasite, y confirmarlos anualmente.
El personal de ingeniería de software también debe completar la capacitación anual en codificación segura.
Pruebas anuales de nuestra respuesta ante incidentes de seguridad. Incluyen notificaciones externas e internas, procedimientos de escalamiento y criterios de comunicación.
Programa para permitir que los investigadores de seguridad encuentren e informen las vulnerabilidades.
Un estándar de gestión de acceso, basado en roles y responsabilidades, requiere una revisión trimestral y una aprobación documentada. En caso terminación, se elimina el acceso dentro de 24 horas.
Pruebas de penetración de aplicaciones e infraestructura a cargo de un tercero reconocido en la industria.