Seguridad y privacidad de datos en Ellucian

Como empresa de software, la seguridad y la privacidad de los datos son de suma importancia para nosotros. El uso inadecuado o el acceso a los datos puede tener consecuencias negativas para nuestros empleados, clientes, socios y comunidades y generar una pérdida de ingresos, confianza y privacidad. En Ellucian, confiamos en nuestras políticas y prácticas de privacidad y seguridad de datos para impulsar el comportamiento, hacer cumplir las reglas y proporcionar medidas de seguridad para garantizar la protección de nuestros activos de datos. Nuestro equipo global de expertos en seguridad de la información y en la nube trabaja las 24 horas del día, los 7 días de la semana para mantener la privacidad y la seguridad de los datos de nuestros clientes.

Nuestro programa de seguridad de la información se basa en el marco del sistema de gestión de seguridad de la información ISO 27001. Ellucian Cloud Services logró su certificación ISO27001:2013 en 2021. La certificación ISO demuestra el compromiso de Ellucian con la seguridad en todos sus productos y servicios en la nube y demuestra la eficacia de nuestros controles de seguridad. También cumplimos con varios estándares y regulaciones de seguridad de la industria internacional para soluciones de plataforma en la nube.

Las pruebas rigurosas son fundamentales antes de que nuestro software se lance al mercado. Cada año, una firma de auditoría independiente lleva a cabo nuestras auditorías anuales de control de organización de servicios (SOC). Los informes SOC1 y SOC2 Tipo II están disponibles para que los clientes los revisen previa solicitud y la ejecución de un acuerdo de confidencialidad.

Ellucian se asocia anualmente con proveedores externos para realizar pruebas de vulnerabilidad para evaluar la seguridad de nuestros entornos y aplicaciones de soluciones en la nube. Realizamos pruebas continuas de colaboración colectiva a través de un programa privado de recompensas por errores en el que nuestros productos son probados continuamente por hackers éticos expertos y administrados por HackerOne.

Nuestra Política de divulgación responsable valora y honra la asistencia de los investigadores de seguridad y otros en la comunidad de seguridad para mantener nuestros sistemas seguros. La divulgación de vulnerabilidades de seguridad a Ellucian nos ayuda a mantener segura nuestra información. Agradecemos a aquellos que han ayudado hasta ahora honrándolos en nuestro Salón de la Fama de Investigadores de Seguridad .

Tenemos sólidos Procesos y Programas Formales de Seguridad y Privacidad de Datos a través de los cuales identificamos riesgos potenciales en esas áreas; desarrollar, implementar y monitorear el cumplimiento de las políticas relacionadas con dichas áreas; y proporcionar capacitación y concientización periódicas y obligatorias sobre estos temas. Nuestro aviso de Privacidad describe nuestra práctica de privacidad con mayor detalle.

En 2021, mejoramos nuestras capacidades de protección de denegación de servicio distribuida (DDoS) y mitigamos varios ataques potenciales. Para obtener más información sobre nuestras prácticas clave de seguridad de la información, lea nuestro reporte de seguridad cloud en nuestro sitio web, que brinda más detalles sobre todas nuestras iniciativas de privacidad y seguridad de datos.