Nuestro Compromiso con la Seguridad
SOC 2
ISO 27001
UE GDPR
Practicamos lo que predicamos
En el fondo, Secureframe es una empresa de seguridad que hace de tu confianza nuestra prioridad número uno.
Secureframe utiliza seguridad de nivel empresarial y auditorías regulares para garantizar que siempre estés protegido. Nos sometemos a pruebas de penetración y revisiones de seguridad periódicas diseñadas para cumplir con SOC 2 e ISO 27001.
Este compromiso con la seguridad está arraigado en nuestra cultura.
Seguridad de la Aplicación
Los datos se cifran en tránsito con TLS 1.2. Los datos se cifran en reposo con AES.
Pruebas de penetración, amenazas y vulnerabilidades de terceros independientes.
Secureframe cumple completamente con el GDPR y tiene soporte para la eliminación de datos.
Controles de acceso de usuario con inicio de sesión único.
Los entornos en la nube de Secureframe están respaldados por las medidas de seguridad de AWS.
Flujos de trabajo de acceso a cuentas basados en roles.
Compromiso continuo con la seguridad
Pruebas de penetración
Realizamos una prueba de penetración independiente de terceros al menos una vez al año para asegurar que la postura de seguridad de nuestros servicios no esté comprometida.
Capacitación en concienciación sobre seguridad
Los miembros de nuestro equipo están obligados a realizar una capacitación en concienciación sobre seguridad que cubre prácticas estándar de la industria y temas de seguridad de la información como el phishing y la gestión de contraseñas.
Auditorías de terceros
Nuestra organización se somete a evaluaciones independientes de terceros para probar nuestros controles de seguridad.
Roles y responsabilidades
Los roles y responsabilidades relacionados con nuestro programa de seguridad de la información y la protección de los datos de nuestros clientes están bien definidos y documentados.
Programa de seguridad de la información
Tenemos implementado un programa de seguridad de la información que se comunica en toda la organización. Nuestro programa de seguridad de la información sigue los criterios establecidos por ISO 27001 y SOC 2.
Monitoreo continuo
Monitoreamos continuamente nuestro estado de seguridad y cumplimiento para asegurar que no haya lapsos.