Una revisión de seguridad que su equipo de InfoSec puede completar.
Los compradores empresariales necesitan respuestas claras sobre el acceso, el manejo de datos y el riesgo del proveedor. Proporcionamos un paquete de compras, respondemos su cuestionario honestamente y diseñamos cada ubicación para que los asistentes trabajen dentro de sus controles.
Nuestro modelo de acceso
Los asistentes de ExecWing trabajan dentro de sus sistemas, no en los nuestros. Crea cuentas con nombre, establece permisos basados en roles y hace cumplir sus propias reglas de autenticación multifactor, inicio de sesión único y dispositivo. Eso mantiene sus datos bajo sus controles existentes y hace que el acceso sea fácil de auditar y eliminar.
Recomendamos el acceso con menos privilegios desde el primer día: comience con lo mínimo que cada rol necesita, conceda más solo cuando una tarea lo requiera y revise el acceso en un horario. El offboarding sigue una lista de verificación del mismo día.
Qué incluye el paquete de compras
- Información de la empresa y datos de la entidad legal
- Nuestra visión general de seguridad y la política de dispositivos y acceso
- Cuestionario de seguridad completado a petición (su formato o uno estándar)
- Método de verificación de antecedentes para asistentes, administrado con consentimiento y cuando sea legal
- Enfoque de protección de datos para cada país de entrega: Filipinas, México y Colombia
- Contrato de servicios maestros, formulario de pedido y anexo de procesamiento de datos, disponible a pedido
- Acuerdo de asociado comercial para funciones administrativas médicas, disponible a pedido
Dónde estamos en las certificaciones
ExecWing no posee hoy la certificación SOC 2 o ISO 27001, y no implicaremos lo contrario. La preparación de SOC 2 está en nuestra hoja de ruta. Mientras tanto, nos basamos en el marco de seguridad cibernética de NIST, respondemos cuestionarios punto por punto y tenemos claro cuándo un control es suyo, nuestro o compartido.
Si su póliza de riesgo de proveedor requiere un certificado que no tenemos, díganoslo temprano. Muchas organizaciones abordan esto manteniendo a los asistentes dentro de su propio entorno controlado con dispositivos administrados por la empresa, que nuestro complemento de equipo opcional puede admitir.
Cómo suele funcionar la revisión
Compartimos el paquete de compras después de un NDA si lo necesita. Su equipo de seguridad envía su cuestionario y nosotros respondemos por escrito. Luego realizamos una sesión de trabajo para caminar a través del acceso, los dispositivos, el offboarding y los informes de incidentes. Los elementos abiertos se rastrean en una lista compartida hasta que se cierran. Nada comienza hasta que su equipo está satisfecho con los controles para el ámbito piloto.
De un vistazo
- Los asistentes trabajan en sus cuentas bajo su SSO y MFA
- Acceso con menos privilegios y salida el mismo día
- Cuestionarios respondidos honestamente, elemento por elemento
- Ningún SOC 2 o ISO 27001 reivindicado; SOC 2 está en la hoja de ruta
- Contratos y DPA disponibles bajo petición
Más sobre programas empresariales
Pods dedicados y escalado de equipo
Más información →Lanzamiento multidepartamento
Más información →Gestión de cuentas y niveles de servicio
Más información →Proceso de incorporación de proveedores y MSA
Más información →Informes y QBRs
Más información →Complementos opcionales para el lugar de trabajo
Más información →Revisión de seguridad y paquete de compras: preguntas
¿Firmará nuestra NDA?
En la mayoría de los casos, sí, junto con nuestros términos de confidencialidad estándar.
¿Pueden los asistentes usar computadoras portátiles administradas por la empresa?
Sí. Muchos programas empresariales lo requieren. Nuestro complemento de equipo opcional puede obtener, configurar, enviar y recuperar dispositivos según sus estándares.
¿Tienes SOC 2?
No. SOC 2 está en nuestra hoja de ruta. No tenemos SOC 2 o ISO 27001 hoy.
Will you complete our security questionnaire in our format?
Yes. We answer in your format or a standard one, item by item, and we are clear when a control is yours, ours or shared.
Do you run background checks?
We run pre-hire checks with the assistant's consent and where lawful in the country of work. Details are in the procurement pack.
How is offboarding handled?
Access is removed on a same-day checklist you control, because accounts live in your systems. We confirm the assistant has returned any optional equipment and has no residual access.
Can you work under our device and network standards?
Yes. Many programs require company-managed laptops and your VPN or zero-trust access. Our optional equipment add-on can support that.
Do you hold cyber insurance?
Insurance coverage is described in the procurement pack and certificates are available on request during review. We do not treat insurance as a substitute for your access controls.
Hable con nosotros sobre su programa.
Programe una reunión de empresa o solicite una propuesta por escrito. Los contratos y nuestro paquete de compras están disponibles bajo petición.