Las directivas y procedimientos empresariales de VMware admiten procesos de seguridad. Desde el proceso de contratación hasta la capacitación continua del personal, estos procedimientos guían el desarrollo y el funcionamiento de VMware Cloud Services.
Selección en segundo plano Los candidatos de empleo, los contratistas y los terceros quedan sujetos a la verificación en segundo plano de acuerdo con la legislación local, las regulaciones, la ética y las restricciones contractuales. La selección previa al empleo comienza con el puesto del empleado y el nivel de acceso al servicio. El proceso de selección también implica comprobaciones de antecedentes penales, según lo permitido por la ley aplicable. Los informes de auditoría independientes ofrecen información adicional sobre los controles aplicados a las comprobaciones en segundo plano.
Acuerdos de empleo, capacitación y finalización De acuerdo con el estándar ISO 27001, todo el personal de VMware debe completar la capacitación anual de concienciación sobre la seguridad. Los empleados que respaldan los servicios administrados de VMware deben completar una capacitación adicional sobre seguridad basada en funciones para realizar su trabajo de forma segura. Periódicamente se realizan auditorías de conformidad para garantizar que los empleados comprenden y siguen las directivas establecidas. Todos los empleados de VMware deben firmar los acuerdos de confidencialidad en el momento de su incorporación. Además, una vez contratados, los empleados deben leer y aceptar la Directiva de uso aceptable y las Directrices de conducta empresarial de VMware.
Workspace Un programa de capacitación formal de concienciación sobre la seguridad orienta al personal a la hora de mantener una seguridad adecuada de los servicios de VMware. El control del acceso, la separación de tareas y otras directivas definen a qué usuarios se va a conceder acceso a los sistemas de administración de VMware Cloud Services, y actúan como una función de integridad para el acceso no autorizado a los datos de los tenants.
Directiva Las directivas y los procedimientos de VMware establecen y mantienen un entorno de trabajo seguro y protegido. El personal de VMware y los terceros implicados reciben la capacitación Concienciación sobre la seguridad y directrices de conductas empresariales de VMware con respecto a políticas, estándares y procedimientos.
Administración de activos VMware mantiene inventarios de activos críticos, como la propiedad de los activos y las relaciones con proveedores críticos.