Blog, Noticias Sistemas

ISO 27001. Seguridad de la información

¿Qué es la ISO 27001? ¿Qué aporta a tu organización? Si uno de tus principales objetivos es garantizar la ciberseguridad de tus sistemas TI, este post te interesa.

En un entorno de transformación digital acelerada como el que vivimos, la ciberseguridad y las actuales amenazas tecnológicas, como el ransomware, el phising, el malware, las amenazas persistentes avanzadas (APT), las amenazas internas, la falta de protección o cualquier otro riesgo no controlado pueden repercutir en la calidad del servicio que ofrecen a clientes y empleados y, en algunos casos, ocasionar pérdidas importantes.

La ciberseguridad se convierte en la palanca que hace que muchas organizaciones se planteen implantar normas para la gestión de la seguridad de la información, entre ellas la ISO 27001.

¿Qué es la ISO 27001?

La ISO 27001 es uno de los estándares más populares de la Organización Internacional de Estandarización (ISO) y tiene como fin ayudar a gestionar la seguridad de la información en cualquier tipo de organizaciones.

Esta certificación permite ofrecer el mejor servicio a los clientes y asegurarles que su información es tratada con eficiencia y de forma segura. Para ello es necesario:

Identificar todos los procesos de negocio
Identificar todos los servicios de TI
Inventariar activos y riesgos
Evaluar el impacto en la organización
Establecer controles y procedimientos óptimos alineados con la estrategia de negocio.

¿Cuáles son los beneficios de tener el certificado ISO 27001?

Los beneficios están claros:

Diferenciación de la competencia.
Excelencia en soluciones, servicios y procesos internos.
Minimizar los riesgos de seguridad de la información.
Maximizar los niveles de seguridad de la información en aspectos como disponibilidad, integridad o confidencialidad
Mayor confianza a clientes, proveedores y empleados.
Optar a clientes que exigen un sistema de gestión certificado.
Evitar pérdidas económicas derivadas de brechas de seguridad.
Mejorar la reputación de la organización.
Y por supuesto, cumplimiento legal o Compliance.

ISO 27001, nueva certificación para Inforges

En Inforges la información es un activo fundamental para la prestación de sus servicios y la toma de decisiones eficientes, por lo que existe un compromiso expreso de protegerla como parte de una estrategia orientada a la continuidad del negocio, la gestión de riesgos y la consolidación de una cultura de seguridad en la prestación de servicios profesionales de:

Gestión de proyectos de consultoría tecnológica.
Instalación e implementación de infraestructuras TI.
Explotación y Soporte de sistemas de información e infraestructuras tecnológica.

En Inforges nos hemos certificado en la ISO 27001, el principal referente en todo el mundo para garantizar las buenas prácticas en la seguridad de la información en las empresas. Trabajamos con sistemas seguros y corroboramos la confidencialidad, disponibilidad e integridad de los datos y la información que manejamos.

Está certificación ISO 27001, de Seguridad de la información, se suma a las ya obtenidas anteriormente ISO 9001:2015, de Sistema de Gestión de Calidad, e ISO 14.001, de Gestión Medioambiental.

Los objetivos de Seguridad en Inforges

Siendo la confidencialidad, la integridad y la disponibilidad de la información los tres pilares fundamentales de la seguridad de la información, nuestros objetivos de seguridad son:

Asegurar que los activos de información reciben un nivel adecuado de protección.
Clasificar la información para indicar su sensibilidad y criticidad.
Definir los niveles de protección y las medidas especiales de tratamiento según su clasificación.

Para conseguirlos, se ha tenido en cuenta:

La seguridad en la gestión de los Recursos Humanos, antes, durante y al finalizar el empleo.
La gestión adecuada de los activos que implique la clasificación de la información y la manipulación de los soportes
El establecimiento de un robusto control de acceso lógico a sus sistemas y aplicaciones, gestionando los permisos y los privilegios de los usuarios.
La protección de las instalaciones y del entorno físico, mediante el diseño de áreas de trabajo seguras y la seguridad de los equipos.
La garantía de la seguridad en las operaciones mediante la protección contra el software malicioso, la realización de copias de seguridad, el establecimiento de registros y su supervisión. El control del software en explotación. La gestión de las vulnerabilidades técnicas y la elección de técnicas – adecuadas para la auditoría de los Sistemas.
La seguridad de las comunicaciones, protegiendo las redes y el intercambio de Información.
El aseguramiento de la seguridad en la adquisición y mantenimiento de los sistemas de información, limitando y gestionando el cambio.
La realización de un desarrollo seguro de software, separando los entornos de desarrollo y producción, y realizando las pruebas funcionales de aceptación adecuadas
Monitorización en tiempo real de recursos y eventos que evidenciaría cualquier comportamiento o actividad sospechosa.
El control de las relaciones con los proveedores, exigiendo de forma contractual el cumplimiento de las medidas de seguridad pertinentes y unos niveles aceptables en la prestación de sus servicios.
La eficacia en la gestión de los Incidentes de seguridad, estableciendo los canales adecuados para su notificación, respuesta y aprendizaje oportuno.
La realización de un plan de continuidad de negocio que proteja la disponibilidad de los servicios durante una crisis o desastre.
La Identificación y cumplimiento de la normativa aplicable, poniendo especial interés en la propiedad intelectual y en la protección de los datos de carácter personal.
La revisión de los presentes requerimientos de la seguridad de la información para garantizar el cumplimiento y eficacia de estos.