Certificación ISO 27001:2022 – Seguridad de la Información

Insoftar cuenta con la certificación ISO 27001, la norma internacional de seguridad de la información.

Contamos con certificación internacional bajo la norma ISO/IEC 27001:2022, la cual respalda la adecuada gestión de la seguridad de la información dentro de la organización. Esta certificación garantiza que nuestros procesos de diseño, desarrollo e implementación de soluciones en modalidad On-Premise y SaaS cumplen con altos estándares de confidencialidad, integridad y disponibilidad de la información.

Nuestro enfoque se orienta a la protección de los activos de información y a la gestión de riesgos, asegurando a nuestros clientes un entorno confiable y seguro para la operación de sus servicios.

Qué es la norma ISO/IEC 27001

Es el estándar internacional para los sistemas de gestión de seguridad de la información. Lo publican ISO e IEC y su versión vigente es la de 2022.

La norma exige identificar los riesgos sobre la información, aplicar controles para reducirlos y revisarlos de forma periódica. Un organismo externo audita su cumplimiento.

Qué significa la certificación ISO 27001 para nuestros clientes

• Sus datos se gestionan con controles de acceso, cifrado y registro de actividad.
• Los riesgos de seguridad se evalúan y tratan de forma sistemática.
• La seguridad se incluye en el diseño y el desarrollo de cada solución.
• Hay procedimientos definidos para responder ante incidentes.
• Un tercero independiente verifica que todo esto se cumpla.

Esta certificación se complementa con la certificación ISO 9001 en gestión de calidad y con nuestra política del Sistema Integrado de Gestión. También aplicamos estos principios en servicios como observabilidad y seguridad con Elastic.

Cómo mantenemos la certificación

La certificación no es un trámite de una sola vez. Cada año un auditor externo revisa que el sistema siga funcionando, y cada tres años se hace una auditoría completa de renovación.

Entre auditorías hacemos revisiones internas, evaluamos nuevos riesgos y actualizamos los controles. También capacitamos a todo el equipo en buenas prácticas de seguridad, porque la protección de la información depende de las personas tanto como de la tecnología.

Descargue el certificado

¿Necesita esta certificación para un proceso de contratación? Hablemos y le enviamos la documentación que requiera.