Con GlobalSUITE® permite una implantación eficaz del estándar ISO 27018 al estar plenamente adaptada a los requisitos que exige la norma, ya no solo para empresas que estén certificadas en la ISO 27001, sino aquellas que deciden abordar la implantación de ambos estándares.
Gracias al enfoque integrado de GlobalSUITE®, se puede aprovechar la base de la solución para crecer con los distintos módulos y herramientas que componen la plataforma, y de esa manera tomar ventaja de las sinergias y el correspondiente ahorro de costes y tiempo. La plataforma puede ser licenciada de forma integrada o bien separadamente cada uno de sus productos.
En nuestra organización llevábamos ya varios años con los Sistemas de Continuidad, Seguridad y Protección de Datos Implantados. Cada uno se llevaba por separado con su responsable hasta que vimos que ya no era eficiente gestionarlo así. GlobalSUITE® fue clave en asesorarnos durante todo el proceso de implantación sobre cómo operar los sistemas de forma integrada, ayudándonos a lograr un ahorro significativo en tiempo y ganar eficiencia en el día a día.
CIO
GlobalSUITE® ha sido de gran ayuda en el proceso de mejora continua y monitorización de nuestro sistema de gestión de la seguridad de la información. Estamos muy contentos con el equipo por cómo nos acompañaron en esta transición de Excel a la gestión optimizada.
Director de Seguridad
Implantación conjunta de ISO 27001 e ISO 27018
La implantación del estándar conlleva grandes beneficios a los operadores de datos en la nube, más si cabe con la certificación del estándar ISO 27018, el cual solo es certificable de manera conjunta con la ISO 27001.
Información privada en la nube
El modelo de gestión en la nube puede presentar una dificultad en identificar donde se encuentran alojados, las medidas de protección aplicadas en las redes de comunicaciones o como gestionan estás organizaciones la información de identificación personal de los interesados albergados en sus sistemas de información. Sin embargo, a través de un sistema de gestión integrado con GlobalSUITE® todo es se lleva a cabo de forma automatizada, centralizada y trazable.
¿Conoces cómo debe ampliar los requisitos de la ISO 27001 e ISO 27002 para tener en cuenta la protección de la privacidad en la nube?
Consultoría de referencia
Gracias a la experiencia en nuestros servicios de consultoría y auditoría de las normas ISO 27001 e ISO 27002 en todo tipo de organizaciones y sectores de actividad trabajaremos en la ejecución de una consultoría para que su compañía tenga en cuenta la protección de la información privada en la nube, potencialmente afectada por el tratamiento y procesamiento de información de carácter personal.
Nuestro Equipo
Nuestro equipo de trabajo cuenta con más de 15 de años de experiencia y esta formado por: Abogados e ingenieros Lead Auditor, ISO 27001, ISO 20000, ISO 22301, Lead Implementer. Certificación de DPD CISA, CISM, CGEIT, CRISC PMP, ITIL, CDPP, COBIT 5 Foundations
La ISO/IEC 27018, aporta una base de buenas prácticas para la protección de información de identificación personal (PII) en la nube para organizaciones que actúan como procesadores de esta información, pero La ISO / IEC 27018 pretende, a grandes rasgos, identificar de manera precisa como el proveedor gestiona los datos personales de los interesados, establece los procedimientos necesarios para cualquier solicitud o acceso a los mismos ofreciendo de este modo a los clientes una total transparencia en este sentido.
Partiendo de los controles de seguridad establecidos en el Anexo A de la ISO 27001 o el código de buenas prácticas ISO 27002, la norma añade requisitos de seguridad para la información de identificación personal (PII) sobre controles específicos. En este sentido, de los 114 controles que propone el estándar de Seguridad de la Información, la ISO 27018 establece requisitos adicionales sobre 15 controles, distribuidos entre los siguientes dominios:
La norma define 8 principios o controles específicos de privacidad de la información, aplicables al gestor de datos en la nube y el modo de implantarlos, lo que conforma un conjunto de requisitos para la protección de PII. Los principios en los que se basa son los siguientes:
"Adecuamos a la norma ISO 27018, ya no solo para empresas certificadas en ISO 27001, sino aquellas que deciden abordar la implantación de ambos estándares"
