{"id":37423,"date":"2023-03-20T09:19:42","date_gmt":"2023-03-20T09:19:42","guid":{"rendered":"https:\/\/www.overit.ai\/it\/?page_id=37423"},"modified":"2026-01-19T11:04:45","modified_gmt":"2026-01-19T11:04:45","slug":"ciberseguridad","status":"publish","type":"page","link":"https:\/\/www.overit.ai\/es\/empresa\/ciberseguridad\/","title":{"rendered":"Ciberseguridad"},"content":{"rendered":"\n \n
\n\n\n\n\n
\n
\n
CIBERSEGURIDAD<\/div>\n \n

OverIT mantiene un compromiso firme e integral con la seguridad de la informaci\u00f3n<\/h1>\n \n
\n

La confianza es uno de nuestros valores fundamentales. Nada es m\u00e1s importante que la fiabilidad de nuestros sistemas, la ciberseguridad y la palabra dada a clientes, socios y compa\u00f1eros de trabajo.<\/p>\n\n <\/div>\n \n \n \n \n \n <\/div>\n \n

\n \"OverIT\n <\/div>\n \n <\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n \n \n

Los ciberataques son una prioridad para todos los directores de sistemas de informaci\u00f3n, y la plataforma FSM de OverIT de nueva generaci\u00f3n ofrece la mejor seguridad y escalabilidad de su clase.<\/p>\n

Como empresa l\u00edder en el sector SaaS, nuestros clientes conf\u00edan en nosotros al facilitarnos sus datos y operaciones. No podemos fallar. Por ello, trabajamos cada d\u00eda para reforzar nuestra plataforma y nuestros procesos, garantizando siempre la seguridad y el cumplimiento normativo de nuestros sistemas.<\/p>\n<\/div>\n \n <\/section>\n\n<\/div>\n<\/div>\n\n\n\n \n

\n\n
\n
\n
\n
\n
\n <\/i>\n <\/div>\n
\n Descubra, prevenga y aborde posibles problemas y vulnerabilidades de seguridad con herramientas de pr\u00f3xima generaci\u00f3n.\n <\/div>\n <\/div>\n <\/div>\n
\n
\n
\n <\/i>\n <\/div>\n
\n Aseg\u00farese de que sus servicios est\u00e9n siempre actualizados.\n <\/div>\n <\/div>\n <\/div>\n
\n
\n
\n <\/i>\n <\/div>\n
\n Mejore sus operaciones de Field Service Management.\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n
CUMPLIMIENTO DE LAS NORMAS DE SEGURIDAD<\/div>\n \n
OverIT mantiene un firme compromiso con el cumplimiento de las normas m\u00e1s importantes del sector de la seguridad<\/div>\n \n \n <\/section>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n\n
\n
\n \n <\/div>\n
\n \n
\n
\n
\n \n <\/div>\n
\n SOC1 Type II\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n SOC2 Type II\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n SOC3\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n ISO 27001:2022\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n ISO 27017\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n \n <\/div>\n
\n ISO 27018\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n
\n
\n
\n
SOC1 Type II<\/div>\n
\n
\n SOC1 Type II<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n SOC1 Type II\n <\/div>\n
\n

El informe SOC1 se centra en los servicios externalizados realizados por organizaciones de servicios que son relevantes para la informaci\u00f3n financiera de una empresa (entidad usuaria).<\/p>\n

\"SOC1\"<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
SOC2 Type II<\/div>\n
\n
\n SOC2 Type II<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n SOC2 Type II\n <\/div>\n
\n

Un informe SOC2 tipo II es un informe de controles internos, basado en el est\u00e1ndar de informes AT 101, que captura c\u00f3mo una empresa protege los datos de los clientes y qu\u00e9 tan bien funcionan esos controles. Las empresas que utilizan proveedores de servicios en la nube utilizan los informes SOC2 para evaluar y abordar los riesgos asociados con los servicios tecnol\u00f3gicos de terceros. Estos informes son emitidos por un auditor externo independiente que cubre los principios de seguridad, disponibilidad, confidencialidad y privacidad.<\/p>\n

\"SOC1\"<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
SOC3<\/div>\n
\n
\n SOC3<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n SOC3\n <\/div>\n
\n

El informe SOC3 proporciona un resumen de alto nivel de los controles internos de una empresa en materia de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. A diferencia del SOC2, que contiene informaci\u00f3n detallada y de acceso restringido, el SOC3 est\u00e1 dise\u00f1ado para su distribuci\u00f3n p\u00fablica y demuestra el compromiso con los Trust Services Criteria del AICPA. Estos informes son emitidos por auditores independientes externos y sirven como una certificaci\u00f3n de cara al p\u00fablico sobre la eficacia operativa de una organizaci\u00f3n de servicios durante un per\u00edodo de tiempo determinado.<\/p>\n

\"SOC1\"<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
ISO 27001:2022<\/div>\n
\n
\n ISO 27001:2022<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n \n ISO 27001:2022\n <\/a>\n <\/div>\n
\n

ISO\/IEC 27001 es una norma de seguridad que especifica formalmente un Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (SGSI) destinado a situar la seguridad de la informaci\u00f3n bajo un control de gesti\u00f3n expl\u00edcito. Como especificaci\u00f3n formal, establece requisitos que definen c\u00f3mo implementar, supervisar, mantener y mejorar de forma continua el SGSI. Asimismo, prescribe un conjunto de mejores pr\u00e1cticas que incluyen requisitos de documentaci\u00f3n, definici\u00f3n de responsabilidades, disponibilidad, control de acceso, seguridad, auditor\u00eda y medidas correctivas y preventivas.<\/p>\n

\"ISO<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
ISO 27017<\/div>\n
\n
\n ISO 27017<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n ISO 27017\n <\/div>\n
\n

ISO\/IEC 27001 es un est\u00e1ndar de seguridad que especifica formalmente un Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (ISMS, por sus siglas en ingl\u00e9s) que tiene como objetivo llevar la seguridad de la informaci\u00f3n bajo un control de gesti\u00f3n expl\u00edcito. Como especificaci\u00f3n formal, ordena requisitos que definen c\u00f3mo implementar, monitorear, mantener y mejorar continuamente el SGSI. Tambi\u00e9n establece un conjunto de mejores pr\u00e1cticas que incluyen requisitos de documentaci\u00f3n, divisiones de responsabilidad, disponibilidad, control de acceso, seguridad, auditor\u00eda y medidas correctivas y preventivas.<\/p>\n

\"ISO<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n
ISO 27018<\/div>\n
\n
\n ISO 27018<\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n
\n
\n
\n ISO 27018\n <\/div>\n
\n

ISO adopt\u00f3 ISO\/IEC 27018:2014, una adici\u00f3n a ISO\/IEC 27001, un marco para la privacidad en la nube. Basado principalmente en las leyes de protecci\u00f3n de datos de la UE, proporciona controles y directrices espec\u00edficas a los proveedores de servicios en la nube (CSP) que act\u00faan como procesadores de informaci\u00f3n de identificaci\u00f3n personal (PII).<\/p>\n

\"ISO<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n

\n<\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n \n
OverIT, su socio SaaS FSM de confianza<\/div>\n \n \n <\/section>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n
\n
\n \n
\n
\n \n
\n <\/i>\n <\/div>\n \n
\n SSDLC (CICLO DE DESARROLLO DE SOFTWARE SEGURO)\n <\/div>\n\n
\n En OverIT queremos que nuestro c\u00f3digo sea seguro\n <\/div>\n\n
\n \n
\n
Adoptamos herramientas SAST (pruebas est\u00e1ticas de seguridad de aplicaciones) y SCA (an\u00e1lisis de composici\u00f3n de software) de \u00faltima generaci\u00f3n<\/div>\n <\/div>\n \n
\n
Garantizamos la seguridad de los componentes de software desde el principio<\/div>\n <\/div>\n \n
\n
Monitorizamos las nuevas vulnerabilidades y t\u00e9cnicas de ataque<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n
\n <\/i>\n <\/div>\n \n
\n SEGURIDAD SAAS\n <\/div>\n\n
\n Las infraestructuras SaaS de OverIT est\u00e1n protegidas por tecnolog\u00eda avanzada\n <\/div>\n\n
\n \n
\n
Garantizamos la seguridad de las cargas de trabajo<\/div>\n <\/div>\n \n
\n
Transmitimos datos por canales seguros y los protegemos mientras est\u00e1n almacenados<\/div>\n <\/div>\n \n
\n
Dise\u00f1amos nuestras operaciones SaaS para que sean resilientes y eficaces incluso en caso de ataques DDoS<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
<\/div>\n<\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n
\n
\n \n
\n
\n \n
\n <\/i>\n <\/div>\n \n
\n MONITORIZACI\u00d3N DE LA SEGURIDAD Y RESPUESTA A INCIDENCIAS\n <\/div>\n\n
\n Los servicios de OverIT est\u00e1n constantemente monitorizados por un SOC (Centro de Operaciones de Seguridad) especializado\n <\/div>\n\n
\n \n
\n
Supervisamos todos los eventos de seguridad y telemetr\u00eda recogidos por distintas fuentes<\/div>\n <\/div>\n \n
\n
Investigamos sucesos y anomal\u00edas mediante analistas de seguridad para detectar problemas reales de seguridad<\/div>\n <\/div>\n \n
\n
Garantizamos que toda la comunidad sea consciente de las diferentes amenazas a la seguridad, para reconocerlas y responder adecuadamente con todas las herramientas y procedimientos disponibles<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n
\n <\/i>\n <\/div>\n \n
\n FORMACI\u00d3N Y SENSIBILIZACI\u00d3N\n <\/div>\n\n
\n OverIT cree que todas las personas de la organizaci\u00f3n tienen un papel activo e importante que desempe\u00f1ar contra las ciberamenazas\n <\/div>\n\n
\n \n
\n
Organizamos varias sesiones formativas sobre sensibilizaci\u00f3n en materia de seguridad<\/div>\n <\/div>\n \n
\n
Confiamos en una plataforma reconocida de sensibilizaci\u00f3n en materia de seguridad<\/div>\n <\/div>\n \n
\n
Garantizamos que toda la comunidad sea consciente de las diferentes amenazas a la seguridad, para reconocerlas y responder adecuadamente con todas las herramientas y procedimientos disponibles<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
<\/div>\n<\/div>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n \n

Inf\u00f3rmenos de un evento de ciberseguridad<\/h3 >\n \n \n <\/section>\n\n<\/div>\n<\/div>\n\n\n\n \n
\n\n
\n \n\n \n \n