En Enalyzer, garantizamos proactivamente la integridad, seguridad y cumplimiento de nuestra plataforma mediante auditorías anuales ISAE 3402 Tipo II realizadas por auditores independientes certificados.
Por qué auditamos
Las auditorías independientes brindan la garantía de que nuestros controles internos están diseñados de manera efectiva y funcionan según lo previsto. Esto es una parte fundamental de nuestro compromiso con la protección de datos, el cumplimiento normativo y la confiabilidad como Encargado de Tratamiento de Datos bajo el RGPD.
Alcance y frecuencia
- Frecuencia: Realizada anualmente
- Alcance: Plataforma SaaS de Enalyzer para la recopilación y reporte de datos
- Áreas de enfoque: Entorno de control, seguridad de la información, actividades de procesamiento de datos, gestión de riesgos y cumplimiento normativo (incl. RGPD)
Auditores independientes
La auditoría es realizada por Beierholm, una firma danesa de contadores públicos autorizada por el estado. El compromiso sigue la norma ISAE 3402 Tipo II, e incluye:
- Evaluación del diseño de controles y efectividad operativa
- Revisión de medidas de seguridad técnicas y organizativas
- Evaluación de responsabilidades relacionadas con el RGPD como encargado de tratamiento de datos
- Documentación de hallazgos y opinión del auditor
Resultados y cumplimiento
- Todos los controles evaluados fueron considerados efectivos y adecuadamente diseñados durante el periodo de auditoría
- La auditoría confirma el cumplimiento total con el SGSI interno de Enalyzer, Acuerdos de Encargado de Tratamiento de Datos (DPA) y principios de ISO 27001
- No se observaron excepciones ni deficiencias en el informe del auditor
Transparencia y garantía
El informe ISAE 3402 Tipo II está disponible para los clientes a continuación.
Junto con nuestras pruebas de penetración, DPA y políticas de seguridad de la información, esta auditoría refuerza el compromiso de Enalyzer con la prestación de servicios seguros, conformes y resilientes.