¡La innovación es nuestra pasión!
Evaluar un proveedor tecnológico para el sector financiero requiere más que una demo de producto — requiere evidencia de gobernanza, controles de seguridad y continuidad operativa. Esta página resume, en un solo lugar, cómo trabajamos.
Zero Trust es el modelo de seguridad que parte de una premisa: no confiar por defecto en ningún usuario o dispositivo, dentro o fuera de la red corporativa — cada acceso se verifica explícitamente. Nuestras implementaciones de Microsoft 365, Azure y Kaspersky aplican los tres principios centrales de este modelo: verificación explícita (autenticación multifactor y políticas de acceso condicional en cada sesión), acceso de mínimo privilegio (control de acceso basado en roles, sin permisos amplios por defecto) y asumir la brecha (segmentación, monitoreo y protección endpoint activa en todo momento, no solo en el perímetro).
Somos transparentes sobre qué certificaciones corresponden a la plataforma que implementamos y cuáles corresponden a nuestros propios procesos como implementador.
| Capa | Marco / certificación | Alcance |
|---|---|---|
| Microsoft 365 / Azure (infraestructura) | ISO/IEC 27001, SOC 2 Tipo II | Certificación propia de Microsoft sobre su infraestructura de nube — documentación pública en el Centro de confianza de Microsoft |
| Kaspersky (seguridad endpoint) | Iniciativa Global de Transparencia | Revisión de código fuente por terceros independientes en centros de transparencia de Kaspersky |
| Sistemas JVR (implementación y procesos) | Alineado con principios Zero Trust, ISO 27001 y SOC 2 | Nuestros procesos internos y de implementación siguen estos principios — no somos una organización certificada de forma independiente hoy |
Autenticación multifactor obligatoria para todo el equipo, sin excepciones, en el acceso a sistemas internos y de clientes.
El acceso a información de clientes se otorga según el rol y la necesidad del proyecto — no por defecto a todo el equipo.
Los permisos se otorgan al nivel mínimo necesario para cada función, revisados al cambiar de proyecto o rol.
Respaldo diario de la información operativa, sobre infraestructura Microsoft 365/Azure con redundancia geográfica propia de la plataforma.
Tiempos de respuesta comprometidos según criticidad del incidente — ver el detalle completo en la página Nosotros.
Cada área técnica cuenta con más de un especialista capacitado — su operación no depende de la disponibilidad de una sola persona.
Respaldo diario e infraestructura operativa sobre Microsoft 365/Azure, con la redundancia geográfica propia de la plataforma como respaldo natural ante falla local.
Cuestionarios de seguridad de proveedores: completamos cuestionarios de evaluación de riesgo de proveedores (vendor security assessments) que su institución requiera como parte de su proceso de debida diligencia.
No como organización certificada de forma independiente hoy. Nuestros procesos internos y de implementación están alineados con los principios de ambos marcos, y la infraestructura Microsoft 365/Azure que implementamos sí cuenta con esas certificaciones a nivel de plataforma.
Es un modelo de seguridad que verifica explícitamente cada acceso en lugar de confiar por defecto. Lo aplicamos vía MFA obligatorio, políticas de acceso condicional, control de acceso basado en roles y protección endpoint activa en todas nuestras implementaciones.
Sí, ambos son política vigente hoy para todo el equipo — no son controles exclusivos de lo que implementamos para clientes.
Sí, respondemos los cuestionarios de evaluación de riesgo de proveedores que las instituciones financieras requieran como parte de su proceso de debida diligencia.