Sobre nosotrosCómo trabajamos
Los principiosdetrás de cadamarca de Corum Digital.
Nuestro propósito es inspirar una comunicación empresarial más efectiva. Esta página muestra cómo lo cumplimos: los principios que exigimos a nuestro equipo, cómo trabajamos con usted desde la primera conversación y cómo se gobierna la empresa.
01 / Nuestros principios
Lo quedefendemos.
Nuestros principios
- 01
Lo creamos nosotros mismos.
Nuestro propio equipo diseña, desarrolla y da soporte a nuestras plataformas de software. Cuando algo necesita cambiar, lo cambiamos, sin esperar la hoja de ruta de un tercero.
- 02
La seguridad es un requisito de ingeniería.
La seguridad no es una función que agregamos al final. Forma parte de la manera en que se escribe, revisa y publica cada cambio, y la verificamos con una auditoría independiente SOC 2 Type II y una prueba de penetración anual realizada por un tercero.
- 03
Quienes lo crean lo respaldan.
Nuestros equipos de soporte, éxito del cliente e ingeniería trabajan como uno solo. Las preguntas difíciles llegan a las personas que crean la plataforma, y lo que nos dicen los clientes define lo que creamos a continuación.
Vea cómo trabajamos con usted - 04
Los socios son socios.
firmChannel se vende solo a través de integradores, distribuidores y proveedores de servicios, y nunca contactamos directamente a los clientes de un socio. humanKIOSK también tiene su propio programa de socios.
- 05
Tanto o tan poco como usted necesite.
Nuestro software funciona en los reproductores multimedia y las pantallas que eligen nuestros clientes, y nuestro hardware ejecuta el software que ellos eligen. Trabaje con nosotros solo para el software o para todo, desde el suministro y la instalación hasta el contenido.
- 06
Liderazgo responsable.
Una Junta Directiva supervisa la empresa, nuestro equipo de liderazgo revisa la tecnología y la seguridad cada semana, y cada política tiene un responsable y una revisión anual.
Vea cómo dirigimos - 07
Retribuimos.
Hemos apoyado a las comunidades que rodean nuestras oficinas, desde bancos de alimentos hasta la investigación del cáncer infantil.
Vea nuestro trabajo comunitario
Desde la primera conversación hasta años de uso diario, esto es lo que puede esperar.
02 / Cómo trabajamos con usted
Cómo trabajamoscon usted.
Desde la primera conversación hasta años de uso diario, esto es lo que puede esperar.
Diseñado para el largo plazoDesde la primera conversación hasta años de uso diario.
01Comience con el equipo adecuado.
Cada marca tiene sus propios especialistas, y nuestro equipo de preventa responde preguntas técnicas y de seguridad antes de que usted se comprometa. Nuestro equipo de Éxito del Cliente atiende las consultas de seguridad y el apoyo en auditorías: completamos su cuestionario de seguridad para proveedores y enviamos nuestro informe SOC 2 Type II bajo acuerdo de confidencialidad.
02Compromisos por escrito.
Los compromisos de seguridad de ambas partes, los nuestros y los suyos, constan por escrito en nuestros términos de SaaS, que cada cliente acepta antes de usar la plataforma y que permanecen disponibles en su cuenta en todo momento.
03Pedidos verificados antes del envío.
Cada pedido de hardware se verifica con sus documentos antes de procesarse: producto, cantidad, precios, dirección de envío e instrucciones especiales. Cualquier discrepancia se resuelve primero. Los planos de fabricación se verifican antes de la producción, y usted recibe los datos de rastreo cuando se envía su pedido.
04Incorporación y capacitación.
Nuestro equipo de Éxito del Cliente lo acompaña durante la incorporación, y las suscripciones de MediaTile incluyen capacitación web y soporte telefónico ilimitados. Cada actualización de la plataforma se anuncia en el panel What's New del portal, y las funciones principales incluyen recorridos en video.
05Soporte de personas que conocen la plataforma.
Comuníquese con nuestro equipo de soporte por teléfono o correo electrónico y escale una solicitud siempre que lo necesite. Detrás del equipo de soporte están los ingenieros que crean la plataforma. (Si compró a través de un distribuidor, este es su primer punto de contacto, con nuestro equipo como respaldo).
06Sus comentarios definen el producto.
Cada solicitud de soporte se clasifica como un problema, una solicitud de función o una necesidad de capacitación. Nuestra dirección las revisa cada semana, establece prioridades según la cantidad de clientes afectados e informa a los clientes qué sigue. Las solicitudes alimentan una hoja de ruta del producto que revisamos cada trimestre, y el trabajo terminado aparece en las notas de la versión.
07Cambios realizados con cuidado.
Cada cambio de código lo revisa una persona distinta de su autor, y el sistema lo exige: nadie puede aprobar su propio cambio. Las pruebas automatizadas deben aprobarse antes de que el código pueda integrarse, las versiones se prueban en entornos separados de control de calidad (QA) y de preproducción, y el director de tecnología aprueba cada versión que pasa a producción. Cada cambio se evalúa en cuanto a su impacto en la seguridad e incluye un plan para revertirlo.
08Listos si algo sale mal.
Seguimos un proceso definido de respuesta a incidentes, desde la detección y la contención hasta la recuperación y las lecciones aprendidas, y lo ensayamos cada año. Si no se puede acceder a nuestra plataforma, sus reproductores siguen mostrando el contenido en caché, de modo que sus pantallas no se apagan.
03 / Gobernanza
Cómodirigimos.
- 01
Supervisión de la Junta.
Una Junta Directiva supervisa la gobernanza, la estrategia, los riesgos y la rendición de cuentas de la dirección de Corum Digital, incluidos los resultados de nuestra auditoría SOC 2 y la efectividad de nuestro programa de seguridad. La Junta realiza una revisión completa de riesgos y tecnología cada enero, y los problemas críticos se le escalan de inmediato.
- 02
Liderazgo tecnológico semanal.
Nuestro Comité de Liderazgo de TI, formado por líderes sénior, se reúne cada semana para supervisar la estrategia, las operaciones y la seguridad tecnológicas, y para asegurarse de que nuestros controles SOC 2 sigan vigentes.
- 03
Responsabilidades claras.
Nuestro director de tecnología también se desempeña como director de seguridad de la información y dirige el programa de seguridad. Nuestro director ejecutivo aprueba cada política de seguridad y toma la decisión final sobre cualquier riesgo que la empresa acepte. La privacidad tiene su propio responsable designado.
- 04
Políticas que se mantienen al día.
Cada política se revisa cada año, se mantiene bajo control de versiones y se comparte con todo el equipo. Una excepción requiere una justificación por escrito, una evaluación de riesgos y la aprobación de la dirección ejecutiva. Cada año también realizamos una evaluación de riesgos en toda la empresa, que se presenta a la Junta, y una revisión independiente del riesgo de fraude.
- 05
Personas en las que puede confiar.
Todas las personas de Corum Digital pasan por una verificación de antecedentes y firman un acuerdo de confidencialidad antes de comenzar, y completan una capacitación en concienciación sobre seguridad durante su primera semana. Los contratistas con acceso a nuestros sistemas se verifican y capacitan de la misma manera. El acceso sigue el principio de privilegio mínimo, está protegido con autenticación multifactor y se elimina el mismo día en que alguien se va. Nuestros desarrolladores toman capacitación en programación segura cada año. Nuestro Código de Conducta se aplica a todos, desde los nuevos empleados hasta los directores; se reconoce cada año, y quien plantee una inquietud de buena fe está protegido contra represalias.
- 06
Proveedores sujetos a nuestro estándar.
Clasificamos a cada proveedor según su importancia crítica y si tiene contacto con datos de clientes. Un proveedor que vaya a alojar datos de clientes requiere la aprobación de la dirección ejecutiva, los informes de cumplimiento de los proveedores críticos se revisan cada año, los contratos los obligan a informarnos sobre incidentes de seguridad y, cuando un proveedor se retira, nuestros datos se devuelven o se destruyen.
Nuestro enfoque de seguridad
«La seguridad no es algo que agregamos al final. Es un requisito de ingeniería en cada versión, y son auditores independientes y expertos en pruebas de penetración quienes verifican nuestro trabajo, no solo nosotros».
04 / Próximos pasos