¿wolkvox cuenta con un Sistema de Gestión de la Seguridad de la Información (SGSI)?
Table of Contents
Descripción
wolkvox cuenta con un Sistema de Gestión de Seguridad de la Información (SGSI) certificado bajo la norma ISO/IEC 27001. Este sistema garantiza que la empresa disponga de políticas, procedimientos y controles robustos para proteger la información en todos sus entornos: desde las oficinas corporativas hasta la infraestructura en la nube donde se alojan sus servicios. La certificación ISO 27001 es un aval internacional que demuestra el compromiso de wolkvox con la seguridad, confidencialidad, integridad y disponibilidad de la información, así como con la mejora continua de sus procesos.
Para mantener la efectividad del SGSI, wolkvox realiza auditorías internas y externas semestrales, que evalúan el cumplimiento de los requisitos de la norma y aseguran que los controles de seguridad se apliquen de manera consistente.
Características
Alcance del SGSI
- Políticas y procedimientos documentados: wolkvox cuenta con una información documentada que define roles, responsabilidades, controles de seguridad y procesos para gestionar riesgos en todos los ámbitos operativos.
- Entornos cubiertos: El SGSI abarca tanto las oficinas físicas como el entorno de nube (Google Cloud Platform), asegurando que los datos estén protegidos independientemente de su ubicación.
- Enfoque en riesgos: Se implementan controles basados en un análisis de riesgos continuo, priorizando la protección de los activos más críticos.
Certificación ISO/IEC 27001
- Alineación con estándares internacionales: La certificación valida que Wolkvox cumple con los requisitos de seguridad de la información más exigentes a nivel global.
- Auditorías periódicas: Cada 6 meses, se realizan auditorías internas o externas para verificar el cumplimiento de la norma y identificar oportunidades de mejora.
- Mejora continua: Los resultados de las auditorías se utilizan para actualizar políticas, procedimientos y controles, asegurando que el SGSI evolucione junto con las amenazas y necesidades del negocio.