Seguridad y cumplimiento normativo de Lokalise para equipos empresariales

Lokalise cuenta con un equipo de seguridad interno que se encarga de todos los aspectos relacionados con la seguridad informática. El equipo de seguridad trabaja en estrecha colaboración con el Departamento Jurídico en materia de cumplimiento normativo y protección de datos.

Lokalise dispone de una política de respuesta ante incidentes establecida.

Si detectamos que los datos de los clientes se han visto afectados como consecuencia de un incidente, informaremos a los clientes afectados en un plazo de 48 horas. La información proporcionada dependerá de cada caso en particular.

Todos los incidentes pueden notificarse al servicio de asistencia en hello@lokalise.com o mediante la funcionalidad de chat integrada en la aplicación.

Lokalise mantiene unos sólidos principios de ética empresarial, que preservamos mediante la contratación y retención de personal altamente cualificado. Todos los empleados conocen sus responsabilidades y funciones en materia de la seguridad de la información y reciben formación periódica sobre concienciación en este ámbito. De este modo, minimizamos el riesgo de errores humanos como el robo, el fraude y el uso indebido de los activos de información.

Lokalise dispone de un proceso continuo de gestión de vulnerabilidades y parches. Los sistemas operativos de los servidores reciben parches y actualizaciones periódicamente, y, además, contamos con varios procesos internos que ayudan a identificar posibles vulnerabilidades.

Contamos con varias soluciones internas para supervisar nuestros sistemas, la disponibilidad de las aplicaciones y otros parámetros críticos. También disponemos de una solución que nos permite gestionar y supervisar el rendimiento de nuestra aplicación.

Además de lo anterior, hemos implementado una herramienta de gestión de registros y actualmente estamos aumentando nuestra visibilidad asegurándonos de que todos los registros críticos se envían a la herramienta central.

Lokalise ha implementado la gestión de riesgos como un proceso continuo en sus principales procesos empresariales, de modo que se alinea de forma natural con las operaciones del día a día. Este enfoque tiene como objetivo coordinar mejor la estrategia de la entidad con las principales partes interesadas, ayudar a las unidades organizativas a gestionar la incertidumbre de manera más eficaz, minimizar las amenazas para el negocio y maximizar sus oportunidades en un entorno de mercado en rápida evolución.

Lokalise identifica las fuentes subyacentes de riesgo, mide el impacto en las organizaciones, establece niveles de tolerancia al riesgo aceptables e implementa las medidas adecuadas para supervisar y gestionar los riesgos.

Para prestar nuestros servicios, Lokalise, Inc. puede contratar y utilizar encargados del tratamiento de los datos que tengan acceso a determinados datos de los clientes. Esta página de subencargados proporciona información importante sobre la identidad, la ubicación y la función de cada subencargado.

Evaluamos a cada tercero con el que establecemos una relación comercial. La evaluación incluye aspectos como la titularidad, el país de residencia, las certificaciones de seguridad, las medidas de protección de datos, los incidentes anteriores, etc.

Nuestras operaciones de seguridad están alineadas con los principios y procesos recomendados por ISO27001. Contamos con varios procesos y un amplio conjunto de políticas relacionadas con la ciberseguridad que ayudan a supervisar los riesgos de seguridad. Entre ellas se encuentran técnicas como la gestión de registros, la gestión de accesos y los análisis de vulnerabilidades, así como la formación y evaluación continua de los usuarios. Todos los procedimientos están documentados y se mantienen en vigor, tal como acredita la certificación SOC2 Tipo II.

Utilizamos las directrices del CIS para el bastionado de servidores, dispositivos y servicios.

Los equipos de los empleados están protegidos por una solución antivirus para empresas.