Certificado ISO 27001 desde 2020
La protección de la privacidad de nuestros clientes es nuestra prioridad
ISO/IEC 27001:2022 -más conocida como ISO 27001- es la principal norma internacional para la seguridad de la información. Fue establecida en 2005 por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (CEI).
Esta norma internacional se desarrolló para ayudar a las organizaciones de todo el mundo a gestionar los riesgos asociados a las amenazas a la seguridad de la información mediante la adopción de un Sistema de Gestión de la Seguridad de la Información (SGSI).
ISO 27001 especifica los requisitos para establecer, implantar, mantener y mejorar continuamente un SGSI. Exige que las organizaciones identifiquen los riesgos para la seguridad de la información y establezcan procesos adecuados (denominados «controles») contra dichos riesgos. Hay un total de 114 controles de seguridad que las organizaciones deben implantar para obtener la certificación ISO 27001. Estos controles se dividen en 14 categorías:
1 – Política de seguridad de la información
2 – Organización de la seguridad informática
3 – Seguridad de recursos humanos
4 – Gestión de activos
5 – Control de acceso
6 – Criptografía
7 – Seguridad física y medioambiental
8 – Seguridad operativa
9 – Seguridad en las comunicaciones
10 – Adquisición, desarrollo y mantenimiento de sistemas
11 – Relaciones con los proveedores
12 – Gestión de incidentes de seguridad de la información
13 – Aspectos de seguridad de la información en la gestión de la continuidad de las actividades
14 – Cumplimiento
Por qué es importante la ISO 27001
Con la creciente amenaza de ciberataques, fugas o robos de datos, así como el GDPR, que sitúa la protección de datos a la vanguardia de la agenda de toda organización, compartir datos confidenciales con terceros se ha convertido en un área de riesgo crítica para las empresas.
Desde la filtración de información personal identificable (PII) hasta la pérdida de información empresarial crucial sin esperanza de recuperación, es esencial que las empresas sean más estrictas a la hora de seleccionar un proveedor externo.
Aquí es donde entra en juego la certificación ISO 27001. Garantiza que la empresa con certificación ISO:
- dispone de un sólido sistema de seguridad
- ha aplicado medidas proactivas y preventivas para proteger los datos confidenciales
- ha establecido procedimientos detallados para prevenir o responder a incidentes y violaciones de la seguridad, reduciendo los riesgos y reduciendo al mínimo las perturbaciones
- tiene pruebas del cumplimiento del GDPR
Esta certificación demuestra a las principales partes interesadas, incluidos sus clientes y clientes potenciales, que Ronspot se toma en serio la gestión de la información y cumple las normas reconocidas mundialmente en este ámbito. Enhorabuena a Michael y a todo el equipo de Ronspot por este gran logro.
Kieran Ryan – ISO QSL
Qué significa ISO 27001 para nuestros clientes
En Ronspot, un examinador externo nos audita dos veces al año para mantener la disciplina de seguridad de datos exigida. De este modo se garantiza el cumplimiento continuo de la norma ISO 27001.
Además, el software Ronspot se somete una vez al año a una prueba de ataque realizada por un experto externo en ciberseguridad. El objetivo de este ciberataque simulado autorizado es evaluar la seguridad del sistema e identificar y resolver posibles vulnerabilidades.
Si desea obtener más información sobre las medidas de seguridad de Ronspot, póngase en contacto con nosotros , y estaremos encantados de facilitarle una copia de las políticas ISO-27001 pertinentes.
Sus datos están en buenas manos con Ronspot.
La certificación en la que confían las principales empresas del mundo
