Descripción

wolkvox adopta un enfoque integral de seguridad de la información, basado en estándares internacionales y marcos de referencia reconocidos en la industria. La empresa cuenta con un Sistema de Gestión de Seguridad de la Información (SGSI) certificado bajo la norma ISO/IEC 27001, que establece los controles necesarios para proteger la confidencialidad, integridad y disponibilidad de la información.

Además, wolkvox garantiza el cumplimiento con el estándar PCI-DSS para entornos de procesamiento de pagos con tarjeta, asegurando que las transacciones se realicen de manera segura. Como parte de su infraestructura, Google Cloud Platform (GCP) —su proveedor de servicios en la nube— también sigue una estrategia de cumplimiento alineada con los marcos de trabajo y estándares más exigentes de la industria, reforzando la seguridad en todos los niveles.

Características

Estándares y Certificaciones Principales

• SO/IEC 27001: Certificación que avala el SGSI de wolkvox, asegurando que la gestión de la seguridad de la información cumple con los requisitos internacionales más rigurosos.
• PCI-DSS: Cumplimiento total para entornos de procesamiento de tarjetas de pago, garantizando la seguridad en transacciones financieras y la protección de datos sensibles.
• GDPR: Aunque no es una certificación, wolkvox alinea sus prácticas con el Reglamento General de Protección de Datos (GDPR) para clientes en la Unión Europea, asegurando el manejo adecuado de datos personales.

Alineación con Google Cloud Platform (GCP)

• Cumplimiento de GCP: Google Cloud Platform cumple con una amplia gama de estándares y certificaciones, incluyendo:
  • ISO 27001, SOC 2/3, HIPAA, FedRAMP, entre otros.
  • Más detalles en: Google Cloud Compliance y Google Cloud Security.
• Seguridad integrada: GCP proporciona controles de seguridad avanzados, como cifrado por defecto, gestión de identidades y acceso (IAM), y protección contra amenazas, que wolkvox aprovecha para fortalecer su infraestructura.

Marcos de Referencia y Buenas Prácticas

• OWASP Top 10: wolkvox sigue las recomendaciones de OWASP para mitigar vulnerabilidades comunes en aplicaciones web.
• NIST (Instituto Nacional de Estándares y Tecnología): Se adoptan lineamientos del NIST para la gestión de riesgos y la implementación de controles de seguridad.
• CIS Benchmarks: Configuraciones seguras basadas en los CIS Benchmarks para servidores, redes y sistemas operativos.