Documentación sobre las politicas de seguridad y buenas practicas orientadas al cumplimiento de las buenas practicas de seguridad

• ¿Se verifica regularmente que las restricciones de archivos en WhatsApp cumplan con las directrices de Meta?
• ¿Las estaciones de trabajo y servidores en Google Cloud cuentan con monitoreo continuo y alertas ante amenazas detectadas por el antivirus?
• ¿Se evalúa periódicamente el cumplimiento de seguridad de los proveedores según los controles definidos en ISO 27001 y PCI DSS?
• ¿Se audita periódicamente la correcta sincronización horaria de los servidores con el reloj atómico de Google?
• ¿Se actualiza la matriz legal ante cada nueva normativa relacionada con protección de datos o seguridad de la información?
• ¿Se aplican controles de acceso diferenciados y revisiones periódicas en los servicios en la nube utilizados?
• ¿Se valida el marco legal actual para la transferencia internacional de datos con EE. UU. tras la invalidez de Privacy Shield?
• ¿Cómo realizan las aplicaciones wolkvox el cifrado en tránsito y en reposo?
• ¿Cómo se realiza la gestión de los logs en wolkvox?
• ¿Se aplican criterios de seguridad desde las etapas de diseño del software desarrollado por wolkvox?
• ¿Cómo y dónde se realizan las copias de seguridad en wolkvox?
• ¿Se realiza monitoreo constante sobre posibles ataques DDoS a los servicios expuestos en Internet?
• ¿Qué mecanismos de seguridad perimetral utiliza wolkvox para la protección de la red?
• ¿Se documentan y aprueban todos los cambios mediante procedimientos formales?
• ¿Se valida regularmente que Google Cloud Platform (GCP) mantenga sus certificaciones de seguridad y actualizaciones de cumplimiento?
• ¿Cómo se realizan las revisiones del acta de dirección al SGSI en wolkvox?
• ¿El Comité de Seguridad y el Líder de Riesgos realizan seguimiento efectivo a los planes de acción definidos en el SGSI?
• ¿wolkvox cuenta con una política de seguridad de la información?
• ¿Las contraseñas en wolkvox cumplen con el estándar definido (mínimo 10 caracteres, alfanuméricas) y son rotadas en el primer ingreso?
• ¿Se implementan controles técnicos para la gestión de contraseñas, como longitud mínima, reglas de complejidad, cambio forzado en el primer uso y periodicidad, evitando la reutilización de contraseñas anteriores?
• ¿Cómo se realiza la gestión de acceso físico a las instalaciones de wolkvox?
• ¿wolkvox cuenta con un Sistema de Gestión de la Seguridad de la Información (SGSI)?
• ¿Se encuentra restringida la instalación de software únicamente a personal autorizado, con un inventario de aplicaciones aprobadas?
• ¿Se aplican controles de hardening documentados y alineados con buenas prácticas de seguridad en las soluciones wolkvox?
• ¿Se cuenta con un inventario actualizado de activos de información, clasificados por criticidad y protegidos según nivel de riesgo?
• ¿Se realiza un análisis periódico de vulnerabilidades y se gestionan los hallazgos con plazos definidos de cierre?
• ¿Cómo realiza wolkvox las auditorías internas y externas relacionadas con el SGSI?
• ¿Dónde se encuentran alojados los servicios de wolkvox?
• ¿Cómo gestiona wolkvox la selección y finalización de personal en términos de seguridad?
• ¿Cómo gestiona wolkvox los riesgos de seguridad de la información?
• ¿Cómo cumple wolkvox con los reglamentos internacionales y locales de protección de datos?
• ¿Qué estándares y normativas sigue wolkvox para garantizar la seguridad de la información?
• ¿Cómo se asegura la confidencialidad en las operaciones de terceros en wolkvox?
• ¿Se cuenta con un borrado seguro de la información en wolkvox?
• ¿Cómo se gestionan los incidentes de seguridad en wolkvox?
• ¿Cómo se realiza el monitoreo y la gestión de la capacidad en las soluciones de wolkvox?
• ¿Qué mecanismos de autenticación utiliza wolkvox para fortalecer la seguridad en sus sistemas?
• ¿Qué acciones ha implementado wolkvox para cumplir con la Ley 1581 de 2012 sobre protección de datos personales?
• ¿Qué prácticas y herramientas utiliza wolkvox para garantizar un desarrollo seguro en sus soluciones de software?
• ¿Cómo asegura wolkvox una conexión privada y segura entre las redes del cliente y su infraestructura en Google Cloud Platform?
• ¿Cómo garantiza wolkvox el control de acceso adecuado a sus sistemas y la asignación correcta de roles y permisos de usuario?
• ¿Cómo garantiza wolkvox la seguridad en la integración de APIs y el acceso desde ubicaciones remotas?
• ¿Cuál es el tiempo de retención de la información almacenada en la plataforma wolkvox?
• ¿Cómo se realizan las actualizaciones de los parches de seguridad en wolkvox?
• ¿Cuáles son los acuerdos de nivel de servicio (ANS/SLA) de las soluciones wolkvox?
• ¿Cómo se gestiona la caducidad de las sesiones en las soluciones wolkvox?
• ¿wolkvox cuenta con una Matriz de Análisis de Impacto en el Negocio (BIA) y con qué frecuencia se revisa?
• ¿wolkvox cuenta con un plan de continuidad de negocio?
• ¿Dónde está alojada la infraestructura de wolkvox y cómo se garantiza la continuidad del servicio?
• ¿Cómo asegura wolkvox el cumplimiento de normas al usar inteligencia artificial?
• ¿wolkvox cuenta con Prevención de Pérdida de Datos (DLP)?
• ¿El licenciamiento usado en la plataforma tecnológica y/o software de wolkvox cumple con la ley de Derechos de Autor?
• ¿Cómo realiza wolkvox la cacería de amenazas (Threat Hunting) para identificar riesgos de seguridad?
• ¿Cómo garantiza wolkvox el cumplimiento de estándares de seguridad en la nube mediante la Cloud Security Alliance (CSA)?