Estamos implantando ISO 27001

En Igasoft comezamos o proceso de implantación da norma ISO 27001 para reforzar a xestión da seguridade da información.

Levamos un tempo traballando na implantación da norma ISO 27001 dentro de Igasoft. Queremos contalo con sinxeleza: non se trata dun anuncio de certificado conseguido, senón dun proceso que xa está en marcha e que nos parece importante compartir con quen confía ou está valorando confiar en nós.

Que é ISO 27001

É a norma internacional de referencia para os sistemas de xestión de seguridade da información. Non define un produto nin unha ferramenta concreta, senón un marco de traballo: como identificamos riscos relacionados coa información que manexamos, como os tratamos, que controis poñemos en marcha e como revisamos que todo iso segue funcionando co tempo.

Por que o estamos facendo

Como empresa de software, traballamos constantemente con información de clientes, con código, con accesos a sistemas e con datos que non son nosos pero que se nos confían para poder facer ben o noso traballo. Implantar ISO 27001 é unha forma de ordenar e facer explícito algo que calquera cliente dá por feito: que esa información se trata con coidado, con procedementos claros e non só con boa vontade.

En que consiste o proceso

A implantación implica revisar de forma bastante exhaustiva como traballamos internamente:

• Identificar que activos de información manexamos e que riscos teñen asociados.
• Documentar políticas e procedementos de seguridade que ata agora podían estar máis na cabeza das persoas que en papel.
• Definir controis de acceso, copias de seguridade, xestión de incidentes e outros aspectos técnicos e organizativos.
• Establecer mecanismos de revisión periódica, porque a seguridade non é algo que se resolva unha vez e se esqueza.

É un traballo que afecta a distintas partes da organización, non só ao equipo técnico. Require tempo e require que todo o mundo entenda por que se fan as cousas dunha maneira determinada.

Que significa isto para quen traballa connosco

Aínda estamos en proceso, así que non imos falar de certificación coma se xa a tivésemos. O que si podemos dicir é que este traballo xa está cambiando como documentamos e revisamos os nosos propios procesos internos, e que o facemos pensando en dar máis garantías a quen nos confía os seus proxectos e os seus datos.

Iremos contando como avanza este proceso a medida que teñamos novidades concretas que compartir.