Seguridad

Estamos comprometidos con los más altos estándares de seguridad y protección de los datos de nuestros miembros y clientes. Cumplimos con estos estándares a través de nuestro enfoque de seguridad por capas, que incluye concienciación sobre seguridad, gestión de riesgos de proveedores, gestión de vulnerabilidades, pruebas de penetración, gestión de riesgos, gestión de políticas, control de acceso, seguridad de aplicaciones web, seguridad física, seguridad de punto final, continuidad del negocio, recuperación ante desastres y gestión de incidentes.

Elementos de Seguridad

Una fuerte estructura de políticas, evidenciada en nuestro Plan de Seguridad de la Información, que se revisa y actualiza por lo menos una vez al año
Procedimientos de emergencia específicos para cada establecimiento, planes de respuesta a incidentes, ciclos de vida de desarrollo de sistemas, procedimientos operativos estándar, manual para empleados y políticas de código de conducta
Capacitación en políticas para los nuevos empleados, capacitación anual en seguridad para todos los empleados y capacitación continua personalizada para concienciación sobre seguridad, adaptada a trabajos y roles específicos
Un proceso seguro de ciclo de vida de desarrollo de software que beneficia a nuestros portales y aplicaciones, que están protegidos mediante un cifrado de extremo a extremo, que incluye cifrado en reposo y cifrado en tránsito
Procesos de seguridad comprobados para gestionar la prevención de pérdida de datos, cortafuegos, prevención de intrusiones y protección de punto final
Aplicación de un sistema de gestión de información y eventos de seguridad (SIEM) que permite analizar las amenazas de manera profunda y responder en forma acorde

Certificaciones

Advantage Dental+ también realiza evaluaciones de riesgo de seguridad y de preparación como parte de su proceso comercial estándar que abarca, entre otras, la norma SANS20 sobre controles críticos, la norma 500 del título 23 del Código de Nueva York (NYCRR), la norma 201 del título 17.00 del Código de Massachusetts (CMR), las normas de COSO, la norma SEC501 del Estado de Virginia, las normas de seguridad y privacidad de la ley HIPAA, HITECH y HITRUST, entre otros marcos legales.