Certificado · Confianza y seguridad
ISO/CEI 27001:2022
SocialHub.AI opera un Sistema de gestión de seguridad de la información (SGSI) certificado según ISO/IEC 27001:2022, que cubre los controles organizativos, de personas, físicos y tecnológicos que protegen los datos de los clientes. El certificado está disponible bajo NDA.
Cómo nuestros controles se corresponden con el estándar
ISO 27001 combina un sistema de gestión con temas de control. A continuación, se explica cómo se aborda cada uno.
El sistema de gestión (SGSI)
- ✓Un alcance de seguridad definido, una política y responsabilidades asignadas, respaldadas por la dirección.
- ✓Un proceso documentado de evaluación de riesgos con un registro de riesgos y un plan de tratamiento actualizados.
- ✓Auditorías internas y revisiones de gestión recurrentes que mantienen la eficacia del sistema.
- ✓Un proceso de acciones correctivas que transforma los hallazgos en mejoras cuantificables.
Controles organizativos
- ✓Políticas de seguridad de la información, requisitos de seguridad de proveedores y gobernanza de servicios en la nube.
- ✓Clasificación de activos e información, con reglas de manejo por sensibilidad.
- ✓Planificación de la gestión de incidentes, recopilación de evidencia y preparación para la continuidad del negocio.
Controles de personal
- ✓Investigación de antecedentes, acuerdos de confidencialidad y responsabilidades de seguridad en términos laborales.
- ✓Capacitación en concientización sobre seguridad y un canal claro para reportar incidentes.
- ✓El acceso se otorga al unirse y se revoca de inmediato en caso de cambio de rol o salida.
Controles físicos
- ✓La infraestructura se ejecuta en los principales proveedores de nube cuyos controles de seguridad física auditados heredamos.
- ✓Las certificaciones de los proveedores se revisan como parte de nuestro proceso de gestión de proveedores.
Controles tecnológicos
- ✓Criptografía sólida: cifrado AES-256 con claves por registro e índices ciegos que preservan la privacidad.
- ✓Control de acceso, autenticación segura, registro y monitorización en toda la plataforma.
- ✓Gestión de configuración y cambios con controles de integridad automatizados.
- ✓Vulnerabilidad y escaneo secreto en el proceso de compilación.
Mejora continua
Un SGSI es un sistema vivo. Refinamos continuamente nuestros controles, realizamos auditorías internas y revisiones de la gerencia, y mantenemos auditorías de vigilancia para mantener la certificación actualizada.
Solicite nuestro certificado ISO 27001
El certificado y la Declaración de aplicabilidad están disponibles bajo un acuerdo de confidencialidad para su revisión.
Contactar al equipo de seguridad