ISO 27001 / 27017 – Certificación

En Phenome Networks nos dedicamos a proteger los datos de nuestros clientes. Para reforzar este compromiso, nos alegra anunciar que hemos obtenido la certificación ISO 27001 e ISO 27017 de la Organización Internacional de Normalización.

La norma ISO/IEC 27001 es la norma internacional para los sistemas de gestión de la seguridad de la información (SGSI).

La norma ISO/IEC 27017 establece controles específicos para los servicios en la nube. Entre los puntos clave se incluyen:

Ventajas de estas certificaciones

• Mayor seguridad: protege la información de forma sistemática;
• Gestión de riesgos: reduce los riesgos relacionados con la seguridad de la información;
• Cumplimiento normativo: Cumple con los requisitos legales y normativos;
• Confianza de los clientes: refuerza la confianza en las prácticas de seguridad de nuestros clientes;
• Continuidad del negocio: aumenta la resiliencia frente a las amenazas cibernéticas;
• Eficiencia operativa: agiliza los procesos;
• Ventaja competitiva: distingue a tu organización;
• Sensibilización de los empleados: mejora la concienciación en materia de seguridad;
• Ahorro de costes: reduce los costes derivados de las brechas de seguridad;
• Mejora de la gestión y la gobernanza: favorece la mejora continua de la seguridad;
• Cumplimiento normativo: Cumple con la normativa de seguridad en la nube.

Como parte del proceso de certificación, Phenome Networks ha dado los siguientes pasos fundamentales:

1. Análisis de brechas
   Realizar un análisis de brechas para evaluar las prácticas actuales de seguridad de la información en relación con los requisitos de la norma ISO 27001. Identificar áreas que requieren mejoras o nuevos procesos que deben implementarse.
2. Apoyo de la dirección
   Consigue el respaldo de la alta dirección, ya que su apoyo es fundamental para proporcionar los recursos necesarios y fomentar una cultura de seguridad dentro de la organización.
3. Creación de un equipo de implementación
   Reúne un equipo con representantes de diferentes departamentos para supervisar la implementación del SGSI (sistema de gestión de la seguridad de la información). Este equipo se encarga de desarrollar políticas, procedimientos y controles.
4. Evaluación de riesgos
   Hemos llevado a cabo una evaluación para identificar y valorar los riesgos de seguridad de la información. A partir de esta evaluación, hemos elaborado un plan de gestión de riesgos para mitigar los riesgos identificados.
5. Elaboración de la documentación
   Hemos elaborado toda la documentación necesaria, incluyendo una política de seguridad de la información, una evaluación de riesgos y un plan de gestión de riesgos, procedimientos y registros. Esta documentación cumple con los requisitos de la norma ISO 27001.
6. Implementación de controles
   Hemos implementado los controles y medidas necesarios para mitigar los riesgos y garantizar la seguridad de la información. Esto incluye tanto controles técnicos (por ejemplo, cortafuegos, cifrado) como controles organizativos (por ejemplo, formación, controles de acceso).
7. Auditoría interna
   Hemos llevado a cabo una auditoría interna para asegurarnos de que el SGSI funciona como se espera y cumple con la norma ISO 27001. En ella hemos identificado las no conformidades que hay que resolver antes de la auditoría externa.
8. Revisión de la dirección
   Organiza una reunión de revisión de la dirección para evaluar el rendimiento del SGSI, revisar los resultados de las auditorías y garantizar la mejora continua.
9. Auditoría externa
   Contratamos a un organismo de certificación acreditado para que realizara una auditoría externa. El proceso constó de dos fases:
   • Fase 1 (Revisión de la documentación)
     Los auditores revisaron nuestra documentación del SGSI para asegurarse de que cumple con los requisitos de la norma.
   • Fase 2 (Auditoría presencial)
     Los auditores visitaron nuestra organización para comprobar que los procesos documentados se están aplicando de forma eficaz.
10. Resolución de las no conformidades
    Hemos revisado las no conformidades detectadas durante la auditoría externa, las hemos resuelto y hemos aportado pruebas de las medidas correctivas adoptadas.
11. Certificación
    : Una vez que los auditores se aseguraron de que nuestro SGSI cumplía con los requisitos de la norma ISO 27001, nos concedieron la certificación.