Cumplimiento de la norma ISO 27018 -

ACERCA DE LA ISO 27018

Las obligaciones que recaen sobre un operador de datos personales varían de una jurisdicción a otra, siendo un desafío para las empresas que brindan servicios de computación en la nube.

La ISO 27018 es un conjunto común de categorías y controles de seguridad, basado en ISO/IEC 27002, que puede implementar un operador de datos personales de nube pública. La certificación de cumplimiento demuestra el compromiso del proveedor de IaaS, SaaS o PaaS con las mejores prácticas para proteger los datos personales en la nube.

A quién está destinado

El certificado de cumplimiento de la norma ISO 27018 está indicado para empresas que actúan como operadores de datos personales. Un operador de datos personales en la nube pública es una organización que procesa datos personales a través de servicios en la nube, ya sea PaaS, IaaS o SaaS. .

La consultoría para el proceso de obtención del certificado de conformidad con la norma ISO 27018 es un servicio fundamental para las empresas que buscan organizar sus estructuras para someterse a una auditoría. La consultoría se encarga de conducir todo el proceso, siendo un gran facilitador para empresas de distintos niveles de madurez.

BENEFICIOS Y CARACTERÍSTICAS DE LA CONSULTORÍA

Conozca los principales beneficios y diferenciales del servicio de seguimiento para la certificación ISO 27018 ofrecida por OSTEC

Entrega consultiva y profunda

El servicio proporciona una entrega consultiva y en profundidad, aportando valor a los profesionales implicados en el proyecto.

Metodología consistente

Metodología ampliamente enfocada, que aumenta las posibilidades de obtener la certificación.

Planes personalizados

Campañas de incentivos a las ventas que otorgan premios extraordinarios a los socios más destacados del año.

Profesionales certificados

Profesionales con amplia experiencia práctica y certificaciones líderes en el mercado, entre ellas:

Implementador Lider Senior de ISO/IEC 27001 – PECB
Implementador Lider Senior de ISO/IEC 27701 – PECB
Auditor Lider ISO 27001 - Exemplar Global
PDPP – Privacy and Data Protection Practitioner - EXIN
PDPF - Privacy and Data Protection Foundation - EXIN
ISFS – Information Security Foundation basead on ISO 27001 - EXIN
Auditor Interno ISO 27001 - CertiProf

Nuestros distintivos

CURSOS

Curso Online para empleados con certificado, incluyendo un curso para auditores internos. Imprescindibles para la certificación.

AUDITORÍA INTERNA

Realización de una auditoría interna a distancia, por un profesional exento de consultoría. Esta acción aumenta las posibilidades de éxito del proceso de certificación.

PLANES FLEXIBLES

Proceso de certificación con alcance personalizable, posibilitando una propuesta comercial que se apegue a las necesidades de cada cliente.

Metodología

Obtenga más información sobre la metodología que ayudará a su empresa a obtener la certificación ISO 27701.

Simular la
inversión

Realizamos un pre-diagnóstico para entender sus necesidades y entregar una propuesta de precios acorde a la realidad de la empresa.

Simulador de acceso

CASE

Estudio de caso sobre el
proceso de certificación
ISO27001, 27701 y 27018 en la empresa
Prothera.

CERTIFICACIÓN

ISO 27001, 27701 y 27018

Preguntas
Frecuentes

QUIÉN ES EL OPERADOR DE DATOS PERSONALES EN LAS NUBES PÚBLICAS

Operador de datos personales es la organización que procesa datos personales de acuerdo con las instrucciones del controlador de datos personales (cliente). Por lo tanto, un operador de datos personales en una nube pública es una organización que realiza este tratamiento a través de servicios en la nube, ya sea PaaS, IaaS o SaaS.

¿ES CERTIFICABLE LA NORMA ISO/IEC 27018?

El estándar ISO/IEC 27018 no es certificable. Luego de ser auditada y cumplir con este estándar, la organización recibe un Certificado de Cumplimiento para demostrar al mercado que cumple con los requisitos de protección de datos personales en una nube pública.

¿CUÁNTO TIEMPO DURA EL PROCESO DE CERTIFICACIÓN?

El tiempo promedio para obtener la certificación es de 9 meses, pero se puede ajustar de acuerdo a la complejidad del entorno y alcance del proyecto.

EXISTEN OTRAS INVERSIONES ASOCIADAS A LA CERTIFICACIÓN ISO 27001

Durante el proceso de seguimiento para la certificación, se puede identificar la necesidad de otras inversiones, tales como: contratación de personas, plataforma de sensibilización y capacitación, soluciones de hardware y software, realización de pruebas de intrusión o análisis de vulnerabilidad, realización de auditoría interna de autoría y certificación.

FAMILIA ISO 27000

MÁS CERTIFICACIONES DE SEGURIDAD PARA SU NEGOCIO

ISO 27001

Requisitos para proteger la información mediante la adopción de un Sistema de Gestión de Seguridad de la Información (SGSI).

Acceder

ISO 27701

Requisitos para el tratamiento y protección de datos personales, permitiendo la extensión del (SGSI) a un Sistema de Gestión de Privacidad de la Información.

Acceder

LA SEGURIDAD DE
SU NEGOCIO EN
A UN NUEVO NIVEL

Eleve los niveles de seguridad de su negocio cumpliendo con la norma ISO 27018 .

Chatea en whatsapp

Seguridad digital de resultados

#TODO BAJO CONTROL

CAMPAÑA

LA SEGURIDAD DIGITAL ES TU NEGOCIO

JORNADA DE SEGURIDAD DIGITAL

Estrategia & Planificación

Destaques

JORNADA DE SEGURIDAD DIGITAL

Operación y Ejecución

Destaques

JORNADA DE SEGURIDAD DIGITAL

Gestión y Monitoreo

Destaques

JORNADA DE SEGURIDAD DIGITAL

Cultura & Entrenamiento

Destacados

JORNADA DE SEGURIDAD DIGITAL

Gobernanza, Riesgo & Cumplimiento

Destaques

CHATEA CONUN EXPERTO

CHATEA CONUN EXPERTO

CHATEA CONUN EXPERTO

CONVERSAR CONUN EXPERTO

Acceso rapido

CONSULTORÍA PARA EL CUMPLIMIENTO DE LA ISO 27018

ACERCA DE LA ISO 27018

A quién está destinado

BENEFICIOS Y CARACTERÍSTICAS DE LA CONSULTORÍA

Entrega consultiva y profunda

Metodología consistente

Planes personalizados

Profesionales certificados

Nuestros distintivos

CURSOS

AUDITORÍA INTERNA

PLANES FLEXIBLES

Metodología

PLANIFICACIÓN

EVALUACIÓN DE LA EFICACIA

AUDITORÍA Y CERTIFICACIÓN

RECONOCIMIENTO

IMPLEMENTACIÓN

MEJORAS

CONTINUIDAD

Simular la inversión

CASE

CERTIFICACIÓN

ISO 27001, 27701 y 27018

PreguntasFrecuentes

FAMILIA ISO 27000

ISO 27001

ISO 27701

LA SEGURIDAD DESU NEGOCIO ENA UN NUEVO NIVEL

Software

SOB ATAQUE

Siba como podemos auxiliar a superar este desafio

SIMULADOR DE INVESTIMENTO

BAJO ATAQUE

Descubra cómo podemos ayudar a superar este desafío

SIMULADOR DE INVESTIMENTO

SIMULADOR DE INVERSIÓN

DOWNLOAD ISO E ORIENTAÇÕES INSTALAÇÃO

OSTEC UTM Freemium

AMBIENTE DEMONSTRATIVO ON-LINE

OSTEC UTM

Seguridad digital
de resultados

CHATEA CON
UN EXPERTO

CHATEA CON
UN EXPERTO

CHATEA CON
UN EXPERTO

CONVERSAR CON
UN EXPERTO

Simular la
inversión

Preguntas
Frecuentes

LA SEGURIDAD DE
SU NEGOCIO EN
A UN NUEVO NIVEL

DOWNLOAD ISO E
ORIENTAÇÕES INSTALAÇÃO