El SGSI de Movatec abarca los procesos de diseño, desarrollo, prueba, producción, comercialización y soporte de nuestra plataforma HaddaCloud, un software 100% en la nube que permite la gestión unificada de clientes a través de canales masivos.
Movatec no subcontrata el desarrollo de software. Todas las actividades son gestionadas internamente, por lo tanto, el control 8.30 de la norma ISO/IEC 27001:2022 no aplica.
La organización desarrolla el servicio web HADDA, permitiendo campañas de cobranza y comerciales a través de software 100% cloud desarrollado por Movatec.
Ubicadas en Isla de Maipo, cumplen con estándares de seguridad física, protección del entorno y control de accesos.
Organizados en procesos medulares, estratégicos y de apoyo, según el Mapa de Procesos. Cada uno tiene roles y controles asignados.
La gestión recae en el personal interno. Los servidores están alojados en hosting externo bajo medidas de seguridad física del proveedor.
Movatec cuenta con plataformas para gestión de solicitudes, trazabilidad y cumplimiento de seguridad.
Uso exclusivo de equipos corporativos con restricciones de administrador. El uso de dispositivos personales está prohibido.
No se permite el uso. Se reemplazaron por soluciones como correo corporativo y almacenamiento en la nube.
Todo el personal cuenta con contratos, cláusulas de confidencialidad y competencias definidas. No se contrata personal externo para desarrollo de software.
Control de redes inalámbricas, uso de VPN y proveedores especializados. Se aplican políticas de acceso seguro.
Todos los documentos del SGSI están alojados en SharePoint, bajo control de acceso y respaldos automáticos. Se gestionan con Lista Maestra de Documentos.
Documentadas en el análisis FODA y en el documento de Partes Interesadas. Se hace seguimiento constante a proveedores críticos.
Este alcance será revisado al menos una vez al año o cuando existan cambios legales, tecnológicos u operativos significativos.