Descripción

wolkvox mantiene un inventario actualizado de activos de información, gestionado dentro del Sistema de Gestión de Seguridad de la Información (SGSI). Este inventario incluye todos los componentes críticos de la solución wolkvox, como servidores, bases de datos, aplicaciones, redes y datos sensibles. Cada activo se clasifica y califica según su nivel de criticidad, lo que permite aplicar controles de seguridad proporcionales al riesgo que representan. Este enfoque asegura que los recursos más importantes reciban la protección adecuada, alineada con estándares como ISO/IEC 27001.

El proceso de clasificación y gestión del riesgo se realiza mediante un procedimiento documentado, que garantiza la trazabilidad y la mejora continua de las medidas de seguridad.

Características

Inventario de Activos de Información

• Cobertura integral: El inventario incluye todos los activos relevantes, desde infraestructura en la nube (Google Cloud Platform) hasta equipos locales y datos de clientes.
• Clasificación por criticidad: Los activos se categorizan según su impacto en el negocio (ej: alto, medio, bajo), considerando factores como confidencialidad, integridad y disponibilidad.
• Actualización periódica: El inventario se revisa y actualiza regularmente para reflejar cambios en la infraestructura o nuevos activos incorporados.

Gestión del Riesgo y Controles de Seguridad

• Evaluación de riesgos: Cada activo se analiza para identificar vulnerabilidades y amenazas, asignando controles de seguridad según su nivel de riesgo.
• Controles proporcionales: Los activos de alta criticidad reciben medidas robustas, como cifrado avanzado, acceso restringido y monitoreo continuo.
• Protección en capas: Se implementan controles técnicos (ej: firewalls, cifrado), organizativos (ej: políticas de acceso) y físicos (ej: seguridad en centros de datos).

Procedimientos Documentados

• Metodología clara: El proceso de clasificación y gestión del riesgo sigue un procedimiento estandarizado, alineado con ISO 27001 y otras buenas prácticas.
• Responsabilidades definidas: Se asignan roles específicos para la actualización del inventario y la aplicación de controles, asegurando responsabilidad y seguimiento.
• Auditorías internas: El inventario y los controles asociados se revisan periódicamente mediante auditorías para validar su efectividad.