Nuestra seguridad se basa en conceptos de defensa estándar de la industria que brindan muchas capas de seguridad:

Personal Seguridad

• Todos los empleados del Grupo WHR reciben capacitación anualmente sobre ética empresarial, privacidad y seguridad.
• Se realizan verificaciones de antecedentes penales donde lo permite la ley, con exámenes adicionales disponibles

Gestión de Acceso

• Empleamos el Principio de Mínimo Privilegio, así como la segregación de funciones.
• Las cuentas de usuario, incluido el acceso privilegiado, se revisan formalmente mensualmente.
• Autenticación de dos factores para todos los empleados

Seguridad de la infraestructura

• Los datos se cifran en reposo y en transmisión
• Estrategia de defensa en profundidad que utiliza una infraestructura por niveles con firewalls, IPS, DMZ y seguridad de punto final.
• Los puntos finales están bloqueados, cifrados y autenticados individualmente en la red interna, lo que garantiza que solo los dispositivos aprobados puedan conectarse
• Centro de datos centralizado y seguro que incluye respaldo de energía redundante con generador, supresión de incendios y controles ambientales
• Registro robusto y supervisión proactiva 24 horas al día, 7 días a la semana mediante una plataforma de gestión de eventos e información de seguridad ( SIEM )
• Programa de gestión de vulnerabilidades de varios niveles

Operaciones continuas

• Copias de seguridad cifradas con instalaciones de almacenamiento redundantes en el sitio y fuera del sitio
• Plan de continuidad empresarial formal con pruebas anuales de recuperación ante desastres

Cumplimiento

• Programa formal de ciberseguridad basado en FISMA / NIST 800-53
• Anual SOC 1® Tipo 2
• Evaluaciones anuales de riesgos de terceros
• Capacitación y pruebas de los empleados para mejorar nuestra resistencia al phishing y las amenazas externas.
• Cumple con GDPR
• Escudo de privacidad certificado (UE y Suiza)
• Auditorías y evaluaciones de clientes