Estamos implantando ISO 27001

En Igasoft hemos empezado el proceso de implantación de la norma ISO 27001 para reforzar la gestión de la seguridad de la información.

Llevamos un tiempo trabajando en la implantación de la norma ISO 27001 dentro de Igasoft. Queremos contarlo con sencillez: no se trata de un anuncio de certificado conseguido, sino de un proceso que ya está en marcha y que nos parece importante compartir con quienes confían o están valorando confiar en nosotros.

Qué es ISO 27001

Es la norma internacional de referencia para los sistemas de gestión de seguridad de la información. No define un producto ni una herramienta concreta, sino un marco de trabajo: cómo identificamos riesgos relacionados con la información que manejamos, cómo los tratamos, qué controles ponemos en marcha y cómo revisamos que todo eso sigue funcionando con el tiempo.

Por qué lo estamos haciendo

Como empresa de software, trabajamos constantemente con información de clientes, con código, con accesos a sistemas y con datos que no son nuestros pero que se nos confían para poder hacer bien nuestro trabajo. Implantar ISO 27001 es una forma de ordenar y hacer explícito algo que cualquier cliente da por hecho: que esa información se trata con cuidado, con procedimientos claros y no solo con buena voluntad.

En qué consiste el proceso

La implantación implica revisar de forma bastante exhaustiva cómo trabajamos internamente:

• Identificar qué activos de información manejamos y qué riesgos tienen asociados.
• Documentar políticas y procedimientos de seguridad que hasta ahora podían estar más en la cabeza de las personas que en papel.
• Definir controles de acceso, copias de seguridad, gestión de incidentes y otros aspectos técnicos y organizativos.
• Establecer mecanismos de revisión periódica, porque la seguridad no es algo que se resuelva una vez y se olvide.

Es un trabajo que afecta a distintas partes de la organización, no solo al equipo técnico. Requiere tiempo y requiere que todo el mundo entienda por qué se hacen las cosas de una manera determinada.

Qué significa esto para quien trabaja con nosotros

Todavía estamos en proceso, así que no vamos a hablar de certificación como si ya la tuviéramos. Lo que sí podemos decir es que este trabajo ya está cambiando cómo documentamos y revisamos nuestros propios procesos internos, y que lo hacemos pensando en dar más garantías a quienes nos confían sus proyectos y sus datos.

Iremos contando cómo avanza este proceso a medida que tengamos novedades concretas que compartir.