SEVILLA, 18 Dic. (EUROPA PRESS) -
La empresa de base tecnológica Nostracom ha alcanzado la certificación en el estándar para la seguridad de la información ISO/IEC 27001, tras un periodo de doce meses de implantación, en una apuesta por asegurar y proteger de forma apropiada los datos de la compañía y sus trabajadores con el fin de minimizar las amenazas y los riesgos que pueden surgir en el desempeño de su actividad.
Según indicó la compañía a través de una nota, el estándar para la seguridad de la información ISO/IEC 27001 especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI). Se trata de un proceso "complejo" que se está convirtiendo actualmente en un sistema de gestión "prioritario" en las empresas españolas, añadió.
"En la actualidad tan solo 2.500 empresas en el mundo están certificadas con la ISO 27001, de las cuales sólo 12 son españolas, entre las que se encuentra Nostracom", agregó.
El objetivo principal que persigue la compañía tecnológica con la implantación de este estándar es proteger recursos de la organización como la información, las comunicaciones, el hardware y el software.
Para llevar a cabo la implantación de la ISO/IEC 27001, Nostracom ha tenido que adecuar de "forma rigurosa" sus sistemas de información y sus procesos de trabajo a las exigencias de las normativas legales de protección de datos LOPD, realizando un acercamiento progresivo a la seguridad de la información.
La compañía tecnológica ha contado durante el proceso de implantación de este estándar con un equipo de proyecto formado por representantes de todas las áreas de Nostracom que se veían afectadas por el SGSI, que a su vez han estado asesorados por los consultores externos especializados en seguridad informática, derecho de las nuevas tecnologías, protección de datos y sistemas de gestión de Aenor.
Con esta certificación, Nostracom deberá cumplir con los requerimientos de confidencialidad, integridad y disponibilidad con el objetivo de prevenir el acceso no autorizado a la información, evitar la modificación de datos o procesos por personas no autorizadas o las modificaciones no autorizadas realizadas por personal autorizado, y permitir el acceso confiable y oportuno a los datos, información o recursos para el personal apropiado, respectivamente.
