Organización Internacional para la Normalización
Smartsheet obtuvo las certificaciones de normas de seguridad de la información y privacidad de datos con reconocimiento internacional emitidas por la Organización Internacional para la Normalización (ISO):
- ISO/IEC 27001:2013: gestión de seguridad de la información
- ISO/IEC 27018:2019: código de práctica para la protección de información de identificación personal (PII) en nubes públicas que actúan como procesadores de PII.
- ISO/IEC 27701:2019: gestión de información de privacidad
Estas auditorías de certificación se llevaron a cabo a través de un auditor externo homologado y fueron sometidas a revisión por parte de un organismo de certificación. Estas certificaciones demuestran el cumplimiento de Smartsheet de las prácticas recomendadas de seguridad y privacidad destacadas de la industria y su compromiso con brindarles a los clientes las mejores funciones de seguridad y privacidad de nivel empresarial. El cumplimiento de estas normas demuestra que Smartsheet ha hecho lo siguiente:
- Estableció un Sistema de gestión de seguridad de la información (ISMS) y lo mejora de manera constante en virtud de los requisitos de la norma ISO 27001:2013.
- Implementó controles de seguridad de la información, y evalúa y atiende sistemáticamente los riesgos de seguridad de la información.
- Asegura y protege la información de identificación personal (PII) en el entorno en la nube.
- Desarrolló un robusto programa de privacidad al establecer y mantener un Sistema de gestión de información de privacidad (PIMS) por medio de la implementación de requisitos y controles específicos para la privacidad de los datos en virtud de
las normas ISO 27018:2019 e ISO 27701:2019.
Preguntas acerca de las certificaciones ISO/IEC
La norma ISO/IEC 27001:2013 de la Organización Internacional para la Normalización hace hincapié en la seguridad de la información y se ajusta a las directrices estipuladas en ISO/IEC 27002 para la implementación de controles de seguridad. Allí se detallan los requisitos para establecer, implementar, mantener y mejorar un ISMS de manera constante. El ISMS protege la confidencialidad, la integridad y la disponibilidad de la información en una organización mediante la aplicación de un proceso de gestión de riesgos.
La norma ISO/IEC 27001:2013 de la Organización Internacional para la Normalización hace hincapié en la seguridad de la información y se ajusta a las directrices estipuladas en ISO/IEC 27002 para la implementación de controles de seguridad. Allí se detallan los requisitos para establecer, implementar, mantener y mejorar un ISMS de manera constante. El ISMS protege la confidencialidad, la integridad y la disponibilidad de la información en una organización mediante la aplicación de un proceso de gestión de riesgos.
En la norma ISO/IEC 27018:2019, se estipulan los objetivos, los controles y las directrices comúnmente aceptados para proteger la PII de acuerdo con los principios de privacidad de la ISO/IEC 29100 para el entorno de computación en la nube pública. Esta norma internacional se vale de la norma ISO/IEC 27001:2013 como guía para implementar controles de protección de la PII para las organizaciones que actúan como procesadores de PII en la nube pública, y amplía los controles de la norma ISO/IEC 27002 para cubrir los requisitos de protección de la PII en la nube pública.
La norma ISO/IEC 27701:2019 es una extensión de la ISO/IEC 27001 y la ISO/IEC 27002 para la gestión de la privacidad, y constituye una guía para establecer, implementar, mantener y mejorar un PIMS de manera constante. Esta norma de privacidad de los datos ofrece una guía para los controladores y procesadores de PII responsables del procesamiento de dicha información. Los requisitos de esta norma se pueden adaptar a las leyes y los reglamentos de privacidad de datos, como el Reglamento general de protección de datos (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA). Además, favorecen su cumplimiento.
ISO 22301:2019 specifies requirements for establishing, implementing, maintaining, and continually improving a business continuity management system (BCMS). Rather than focusing on information security specifically, this standard helps organizations prepare for, respond to, and recover from disruptive incidents—ranging from natural disasters to cyberattacks to supply chain failures—so they can keep critical operations running (or resume them quickly) when things go wrong.
Haga clic en los enlaces a continuación para obtener una copia de las certificaciones ISO/IEC de Smartsheet:
● ISO/IEC 27001:2013: gestión de seguridad de la información.
● ISO/IEC 27018:2019: código de práctica para la protección de información de identificación personal (PII) en nubes públicas que actúan como procesadores de PII.
● ISO/IEC 27701:2019: gestión de información de privacidad.
Si tiene otras preguntas que no figuran anteriormente, complete este formulario para que un ingeniero de Seguridad de Smartsheet se ponga en contacto con usted.
