Certificación ISO 27001

Nos complace anunciar un logro significativo para Actuaria Consultores S.A.: hemos obtenido la certificación ISO 27001. Este hito marca un compromiso sólido con la protección de su información y la seguridad de sus datos. Durante un proceso riguroso y continuo de mejora en nuestros procesos, hemos trabajado arduamente para garantizar la confidencialidad, integridad y disponibilidad de sus datos. Esta certificación refleja nuestro compromiso con la seguridad y la privacidad, brindándole la tranquilidad de que sus datos están en manos seguras.

La Certificación ISO 27001:2022 es una norma internacional importante en el panorama actual ya que establece los requisitos para la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI). Este estándar brinda un marco de trabajo para gestionar y proteger la información crítica y sensible en las empresas.

La ISO 27001 tiene como objetivo principal garantizar la confidencialidad, integridad y disponibilidad constante de la información, al tiempo que se cumple con las regulaciones y leyes del Ecuador así como las internacionales. Además, esta certificación se ha vuelto esencial para proteger los activos más valiosos de una empresa: los datos que pueden ser de los clientes, colaboradores, proveedores, entre otros.

Uno de los componentes fundamentales de la norma es la identificación y gestión de los riesgos de seguridad de la información. Esto permite a las organizaciones analizar los peligros potenciales relacionados con la seguridad de los datos y desarrollar estrategias efectivas para mitigarlos, (GRUPO ESGINNOVA, 2023) .

La implementación de la ISO 27001 se presenta como la respuesta ideal a la Ley de Protección de Datos que ya se encuentra vigente en Ecuador. La norma se adapta a las necesidades de las organizaciones para abordar amenazas cibernéticas, la violación de datos personales, actos de vandalismo o terrorismo, daños por fuego, uso malicioso, robo y ataques de virus, entre otros. Según datos de 2019, aproximadamente el 32% de las empresas experimentaron una violación de datos personales o sufrieron ataques informáticos en el último año, lo que demuestra la importancia de la seguridad de la información, (NQA, 2023) .

Obtener la certificación ISO 27001 es reconocer el compromiso que tiene una empresa con las mejores prácticas en seguridad de la información. Esto demuestra que la compañía está dispuesta a seguir estrictos estándares de calidad para proteger su información y la de sus partes interesadas.

Entre los riesgos comunes que pueden surgir con respecto a la seguridad de la información se encuentran:

Acceso no autorizado: La posibilidad de que personas no autorizadas tengan acceso a información sensible y pueda resultar en filtración de datos.

Pérdida o robo de información: Los datos pueden perderse o ser robados, ya sea en formato físico o en formato digital, lo que puede tener consecuencias graves.

Interrupción del servicio: Los sistemas pueden verse afectados por interrupciones no planificadas, como fallos de hardware o software, eventos naturales o ataques maliciosos, lo que puede causar pérdidas en distintas áreas de la compañía.

Errores humanos: Las acciones o decisiones equivocadas por parte de los empleados pueden llevar a brechas de seguridad o pérdida de datos.

Malware y virus informáticos: Programas maliciosos pueden infectar los sistemas de información y causar daños significativos, desde pérdida de datos hasta el robo de información confidencial.

Vulnerabilidades de seguridad: Las debilidades en sistemas y aplicaciones pueden ser explotadas por atacantes para comprometer la seguridad de la información.

ACTUARIA es una de las pocas empresas en el Ecuador que ha conseguido la certificación ISO 27001 por lo que ratifica su compromiso en buenas prácticas de confidencialidad, buen uso de los datos y aplicación de los mejores estándares de calidad.

Autor: María Eduarda Contreras, Senior Project Coordinator .

Fuentes:

• GRUPO ESGINNOVA. (2023). GRUPO ESGINNOVA. Obtenido de Riesgos en ISO/IEC 27001:2022: https://www.pmg-ssi.com/2023/06/riesgos-en-iso-iec- 270012022/#:~:text=La%20norma%20ISO%2FIEC%2027001%3A2022%20establece% 20que%20las%20organizaciones,mitigar%20o%20tratar%20esos%20riesgos
• NQA. (2023). nqa. ORGANISMO DE CERTIFICACIÓN GLOBAL. Obtenido de GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN ISO 270001: https://www.nqa.com/es- pe/certification/standards/iso-27001-2022