Ciberseguridad en ZEISS Medical Technology
Protección para sus productos y sus datos
A medida que evoluciona la digitalización de la atención sanitaria, lo hace también el panorama de las amenazas a la ciberseguridad. Es fundamental proteger de forma segura los productos y los datos en el conjunto del entorno sanitario conectado.
En ZEISS Medical Technology, al igual que la innovación es parte de nuestro ADN, también lo es la preparación en ciberseguridad. A través del Programa de control de ciberseguridad y privacidad de datos de ZEISS, gestionamos los riesgos de seguridad durante toda la vida útil del producto y supervisamos el entorno digital para proteger la seguridad de nuestros productos frente a las amenazas y vulnerabilidades emergentes.
Programa de control de ciberseguridad y privacidad de datos de ZEISS
A través del Programa de control de ciberseguridad y privacidad de datos de ZEISS, nuestro equipo global de expertos en seguridad de datos se centra en proteger sus productos y sus datos.
Nuestros expertos en seguridad, que trabajan de forma proactiva en toda la organización y en estrecha colaboración con nuestros socios y clientes, trabajan para fomentar una cultura de mejores prácticas integrando los principios y procesos de «Secure by Design» y «Privacy by Design» (Seguridad desde el diseño y Privacidad desde el diseño) durante toda la vida útil del producto. Supervisan de forma exhaustiva el panorama de la ciberseguridad para detectar posibles riesgos, vulnerabilidades y amenazas, y actúan con rapidez para mitigarlos.
Expertos en ciberseguridad de ZEISS
Detrás de cada producto está el Equipo de expertos en ciberseguridad de ZEISS. Nuestro equipo global de expertos en seguridad de datos actúa como un asesor de confianza en toda la organización y trabaja estrechamente con la dirección empresarial y de producto para integrar la seguridad de la información y la privacidad de los datos en nuestros productos y en toda su vida útil.
El Equipo de expertos en ciberseguridad de ZEISS trabaja codo con codo con nuestros desarrolladores y proveedores para aumentar la seguridad de nuestros productos, supervisando su vida útil y el panorama de la ciberseguridad con el objetivo de hacer frente a posibles vulnerabilidades y ofrecer protección contra amenazas.
El equipo proporciona orientación, control y supervisión de la seguridad de la información y la privacidad de los datos estableciendo políticas, procesos y procedimientos, así como fomentando una cultura de buenas prácticas. Su experiencia en seguridad de los procesos de desarrollo durante toda la vida útil del producto ayuda a garantizar que nuestros productos cumplan los estándares de calidad, además de prevenir, detectar y reaccionar ante las ciberamenazas.
Nuestro equipo de expertos está formado por:
- Responsables de seguridad de información empresarial (BISO, por sus siglas en inglés)
- Gestores de seguridad de la información (ISM, por sus siglas en inglés)
- Responsables de seguridad de la información (ISO, por sus siglas en inglés)
- Responsables de seguridad del producto (PSO, por sus siglas en inglés)
- Ingenieros en seguridad
- Especialistas en seguridad en la nube
- Expertos en privacidad de datos
- Gestores de amenazas y vulnerabilidad
Ciclo de vida útil del producto con una seguridad de 360°
Nuestros productos disponen de funciones y controles de seguridad incorporados, lo que permite a nuestros clientes implementar, operar y gestionar de forma segura el cumplimiento de normativas y reglamentos tales como HIPAA, GDPR e ISO 27001 en sus respectivos entornos.
El diseño, la comprobación y el mantenimiento de nuestros productos se llevan a cabo conforme a la normativa del sector y a las mejores prácticas con el fin de gestionar los riesgos de seguridad de nuestros productos durante toda su vida útil.
Al establecer y aplicar un proceso de gestión de riesgos de ciberseguridad de 360° en todos nuestros productos, podemos identificar, evaluar, mitigar y gestionar eficazmente los riesgos de seguridad en el cambiante panorama de amenazas a la ciberseguridad de manera oportuna y coherente.
Preguntas frecuentes sobre ciberseguridad de ZEISS
-
Sí. Nuestro Programa de control de ciberseguridad y privacidad de datos de ZEISS está diseñado para prestar asistencia y proteger nuestros productos y servicios, garantizando así la confidencialidad, la integridad y la disponibilidad de los datos y sistemas de nuestros clientes. A través de nuestro Programa de control de ciberseguridad y privacidad de datos de ZEISS, nuestro equipo de expertos en seguridad trabaja a lo largo y ancho de la organización con el fin de integrar la seguridad de la información y la privacidad de los datos en cada uno de nuestros productos y en todas las fases de su vida útil. Proporcionan orientación, control y supervisión mediante el establecimiento de políticas, procesos y procedimientos, con el fin de garantizar que nuestros productos cumplan con la normativa de calidad, así como para prevenir, detectar y responder a las ciberamenazas.
-
Sí. Revisamos periódicamente nuestras políticas y procedimientos y los actualizamos cuando es necesario.
-
Sí. Contamos con un programa de gestión de proveedores que incluye una evaluación exhaustiva de las prácticas de ciberseguridad de proveedores externos antes de su contratación. Evaluamos sus controles de seguridad, realizamos auditorías y exigimos su adhesión a nuestras políticas de ciberseguridad.
-
Utilizamos un marco de evaluación de riesgos que valora el impacto potencial y la probabilidad de diferentes riesgos de ciberseguridad. Esto ayuda a priorizar y asignar eficazmente los recursos con el fin de abordar primero los riesgos más críticos. Además, nos mantenemos actualizados en lo que a amenazas y vulnerabilidades nuevas se refiere, para garantizar que nuestras evaluaciones de riesgos sean exhaustivas.
-
Sí. El modelado de amenazas es un requisito y se lleva a cabo como parte del proceso.