HRplus Seguridad & Confianza: proteger a las personas comienza por proteger la información
La confianza importa
Proteger a las personas comienza por proteger la información.
Los procesos de RR. HH. y nómina implican datos sensibles. Revise los controles y las garantías adecuados para su implementación de HRplus.
Sellos de confianza de BSI
Estándares reconocidos. Un compromiso claro con su información.
Nuestras certificaciones BSI abarcan la gestión de seguridad de la información, la seguridad en la nube y los datos personales en la nube. Conozca cada norma en lenguaje sencillo.
Controles establecidos de HRplus.
La información actual de seguridad de HRplus describe estas áreas.
Controles de acceso
Autenticación de dos factores, políticas de contraseñas, bloqueo de cuentas y acceso de usuarios configurado.
Protección de datos
Cifrado en tránsito y en reposo, junto con acceso controlado al entorno de producción.
Resiliencia operativa
Copias de seguridad, monitoreo y separación de los entornos de desarrollo y producción.
Solicite las garantías que necesita.
Certificación y alcance
El sitio web corporativo de HRplus enumera las certificaciones ISO 27001, ISO 27017 e ISO 27018 de BSI. Solicite los certificados vigentes y el alcance correspondiente a su servicio.
Revisión de implementación de HRplus V6
Confirme el alojamiento, la ubicación de los datos, el acceso, la retención, los mecanismos de recuperación y los controles de IA para el entorno específico de la Versión 6 indicado en su acuerdo.
Controles claros. Acceso con responsabilidad.
La Versión 6 combina la administración de usuarios, las responsabilidades de aprobación y la actividad registrada con acceso configurable.
Usuarios, roles y acciones
Gestione invitaciones, cuentas y roles asignados. Configure permisos de Crear, Ver, Editar y Eliminar para los módulos, páginas, pestañas y acciones registradas compatibles.
Organización e información confidencial
Aplique restricciones organizacionales y acceso a horarios o grupos de nómina según corresponda. Configure el acceso disponible a campos personales y las excepciones individuales; luego revise el acceso efectivo mediante las matrices disponibles.
Políticas de inicio de sesión y de sesiones
Configure contraseñas, tiempo de espera por inactividad, MFA mediante autenticador y verificación en dos pasos por correo electrónico. Establezca conexiones de inicio de sesión único compatibles, sujetas a la configuración y validación del proveedor.
Aprobaciones y delegación
Mantenga flujos de aprobación, grupos de aprobadores y solicitudes. Asigne delegaciones de flujos de trabajo y correo electrónico desde la configuración administrativa de usuarios.
Auditoría y administración
Revise la actividad registrada mediante el Registro de Auditoría, las matrices de acceso y el informe estándar de Registros de Auditoría. Mantenga la identidad de marca, SMTP, las plantillas, las traducciones, el almacenamiento y la configuración de identificadores de empleados.
Conocimiento y supervisión de IA
Gestione documentos de referencia de la empresa, herramientas de IA disponibles y ajustes administrativos. Revise el uso, el consumo de tokens y los costos estimados, con un límite de gasto mensual para la verificación presupuestaria implementada.
Resolvamos sus dudas sobre seguridad.
Cuéntenos sobre su personal, sus procesos y adónde quiere llegar.
