Certificaciones de compliance y requisitos de seguridad de Rackspace Technology
Gane en tranquilidad con nuestro asesoramiento sobre control, gestión de riesgos y cumplimiento de normas
Descripción general
Mantener sus datos y sistemas protegidos es un desafío importante. Pero demostrarles a los auditores que usted cumple con los requisitos del sector puede sobrepasarlo y el costo de no cumplir con las normas puede arruinar su empresa.
La etapa de validación del cumplimiento de normas en una auditoría comprende la recolección de información acerca de sus actividades comerciales. De esta manera, se asegura que el diseño y funcionamiento de los controles implementados sean correctos, y que se ajusten a las normas establecidas por la organización de seguridad.
Por eso ofrecemos servicios integrales de seguridad y cumplimiento de normas. Nuestros expertos en seguridad utilizan las principales tecnologías y las prácticas recomendadas para ofrecer soporte a sus esfuerzos para cumplir con los mandatos normativos, a menudo, con un costo total de control propietario inferior que el de las soluciones desarrolladas internamente.
Controles de seguridad y compliance que usa Rackspace Technology
En todos nuestros centros de datos contamos con lo siguiente:
- Acceso limitado al personal autorizado.
- Control de acceso mediante escaneo biométrico e insignias.
- Cámaras de seguridad con videovigilancia.
- Empresas independientes a cargo de las auditorías anuales.
Todos nuestros centros de datos tienen lo siguiente:
- Trayectos duales de energía que ingresan a la instalación.
- Sistemas de alimentación ininterrumpida (N+1 o superior).
- Generadores diésel (acuerdos de servicios con los proveedores de combustible).
- Sistemas de supresión de incendios, detección de humo e inundaciones.
Nuestra infraestructura de red ofrece lo siguiente:
- Ancho de banda de alto rendimiento.
- Cables correctamente asegurados y en bandejas.
- Administración proactiva de monitoreo y ruta.
- Disponibilidad garantizada (respaldada por los Acuerdos de nivel de servicio).
Todos nuestros empleados del centro de datos deben hacer lo siguiente:
- Evaluación minuciosa y aprobación de verificaciones de antecedentes.
- Firma de acuerdos de confidencialidad y no divulgación.
- Capacitación anual de concientización de seguridad.
Nuestras operaciones de centros de datos cumplen con lo siguiente:
- Revisión anual y políticas basadas en ISO 27001/2.
- Procedimientos documentados de administración de cambios.
- Políticas seguras de destrucción de documentos y medios.
- Planes de continuidad comercial y de administración de incidentes.
- Revisiones de terceros y monitoreo continuo.
"Fue importante trabajar con alguien que nos garantizara el cumplimiento de la ley HIPAA, y que también protegiera la integridad de los datos y de nuestra red; de ese modo, al trabajar con nuestros médicos en los hospitales, comprendieron que están transfiriendo los datos del paciente a un ambiente seguro".
¿Está listo para comenzar?
Complete el formulario para ponerse en contacto con uno de nuestros expertos.