Seguridad de Bazaarvoice
Seguridad de Bazaarvoice
En Bazaarvoice sabemos que la confianza se gana. Por eso ofrecemos de forma constante productos que superan las expectativas de nuestros clientes. Nuestro enfoque de la seguridad se basa en el mismo principio. Contamos con profesionales de primer nivel y con partners líderes del mercado para crear varias capas de defensa que protegen nuestros sistemas y datos frente a cualquier vulneración.
El enfoque de seguridad de Bazaarvoice
Gestión de vulnerabilidades
Saber gestionar las vulnerabilidades de forma eficaz es clave para garantizar una solución bien protegida. Bazaarvoice comprueba las vulnerabilidades de forma constante y las corrige con rapidez mediante un enfoque basado en el riesgo, alineado con estándares de seguridad de gran prestigio.
Pentesting
Bazaarvoice colabora cada año con terceros independientes para realizar pruebas de penetración. Nuestro equipo de profesionales de la seguridad trabaja con estos socios de pentesting para revisar todos los hallazgos y elaborar un plan para corregirlos. Realizamos pruebas de seguimiento para asegurar la eficacia de las acciones correctivas y ofrecemos informes resumidos a nuestros clientes si lo solicitan.
Enfoque certificado
Bazaarvoice está certificada por Schellman Compliance LLC como operadora de un Sistema de Gestión de Seguridad de la Información (SGSI) que cumple los requisitos de la norma ISO/IEC 27001:2013. Bazaarvoice se compromete a mantener los rigurosos controles que exige la norma ISO 27001 y a recertificarse cada año. El certificado de Bazaarvoice es el 1667990-1 y se emitió el 17 de noviembre de 2022.
Respuesta a incidentes
Bazaarvoice trabaja sin descanso para que los datos de nuestros clientes estén siempre disponibles y seguros. Pero también nos aseguramos de estar bien preparados por si se produce un incidente. Contamos con un plan integral de respuesta a incidentes, que se actualiza con regularidad y se prueba para garantizar que funciona con eficacia. Esto nos ayuda a validar, comunicar y, en última instancia, resolver los problemas con rapidez y teniendo presentes los intereses de nuestros clientes. Nuestro plan de respuesta a incidentes y nuestros runbooks especifican las funciones y responsabilidades de todas las personas implicadas e incorporan actividades de seguimiento posteriores al incidente para que aprendamos de nuestro pasado.
CSA CAIQ
El Consensus Assessment Initiative Questionnaire (CAIQ) de la Cloud Security Alliance (CSA) ofrece a los proveedores de nube una forma eficaz y transparente de comunicar qué controles de seguridad tienen implantados. Bazaarvoice utiliza este marco para responder con eficacia a las solicitudes de información de seguridad de sus clientes. Establecida en 2009, la Cloud Security Alliance se creó como organización de investigación para determinar las mejores prácticas de la computación en la nube segura. Si tienes un NDA firmado con nosotros y estás valorando añadir o renovar nuestras soluciones, simplemente ponte en contacto con tu contacto principal de Bazaarvoice para obtener una copia actualizada.
Preguntas frecuentes sobre confianza
¿Tienes una pregunta? Lo más probable es que encuentres la respuesta en nuestras preguntas frecuentes.