CERTIFICADOS
CERTIFICACIÓN ISO 27001
Sistema de Gestión de la Seguridad de la Información
ISO/IEC 27001 es un estándar para la seguridad de la información que especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un sistema de gestión de la seguridad de la información (SGSI).
Esta norma se encuentra dividida en dos partes; la primera se compone de 10 puntos entre los cuales se encuentran: Objeto y campo de aplicación, Referencias normativas, Término y definiciones, Contexto de la organización, Liderazgo, Planificación, Soporte, Operación, Evaluación de desempeño y Mejora ContInua.
Beneficios de la ISO 27001:
- Demuestra la garantía independiente de los controles internos y cumple los requisitos de gestión corporativa y de continuidad de la actividad comercial
- Demuestra independientemente que se respetan las leyes y normativas que sean de aplicación
- Demuestra el compromiso de la cúpula directiva de su organización con la seguridad de la información
CERTIFICACIÓN ISO 27701
ISO/IEC 27701 es un estándar que especifica los requisitos para establecer, implementar, mantener y mejorar continuamente el Sistema de Gestión de la Información de Privacidad de la organización (PIMS).
Esta normativa se basa en los requisitos, controles y objetivos de la norma ISO 27001, que también ostenta MHP.
Describe un marco para ayudar a reducir los riesgos de privacidad en los tratamientos de datos personales o información de identificación personal.
Algunas áreas en las que contribuye:
- Garantías de seguridad sobre los tratamientos de los datos personales.
- Incorpora la gestión de riesgos de la empresa.
- Controla mecanismos para la notificación de brechas de privacidad.
- Establece roles y responsabilidades claras sobre los tratamientos.
- Garantiza a los propietarios de los datos personales el ejercicio de sus derechos.
CERTIFICACIÓN ISO 9001
Sistema de Gestión de la Calidad
La Norma ISO 9001:2015 elaborada por la Organización Internacional para la Normalización (ISO), determina los requisitos para un Sistema de Gestión de la Calidad. La organización demuestra su capacidad para proporcionar de forma coherente productos o servicios que satisfacen los requisitos del cliente y los reglamentarios aplicables.
Esta norma internacional promueve la adopción de un enfoque basado en procesos cuando se desarrolla, implanta y mejora la eficacia de un sistema de gestión de la calidad, basado a su vez en el ciclo de mejora continua PDCA (Planificar, Hacer, Comprobar, Actuar).
Beneficios de AENOR ISO 9001:
- Mejorar la imagen de los productos y/o servicios ofrecidos.
- Favorecer su desarrollo y afianzar su posición.
- Ganar cuota de mercado y acceder a mercados exteriores gracias a la confianza que genera entre los clientes y consumidores.
- Aumento de la satisfacción de los clientes.
- Cimentar las bases de la gestión de la calidad y estimular a la empresa para entrar en un proceso de mejora continua.
- Aumentar la motivación y participación del personal, así como mejorar la gestión de los recursos.
ENS - Categoría Media
Certificación de Conformidad con el Esquema Nacional de Seguridad
El Esquema Nacional de Seguridad (ENS) tiene por objeto establecer la política de seguridad en la utilización de medios electrónicos y está constituido por principios básicos y requisitos mínimos que permiten una protección adecuada de la información.
Se regula en el Real Decreto 311/2022, de 3 de mayo.
El ámbito de aplicación del ENS es:
- Administración General del Estado.
- Administraciones de las Comunidades Autónomas y las Entidades que integran la Administración Local.
- Entidades de derecho público vinculadas.
- Empresas que prestan servicios a Organismos públicos dependientes de las mismas, y las relaciones entre ellas.
Asimismo, se establece en el art. 2.3 de la citada norma que:
“Los pliegos de prescripciones administrativas o técnicas de los contratos que celebren las entidades del sector público incluidas en el ámbito de aplicación de este real decreto contemplarán todos aquellos requisitos necesarios para asegurar la conformidad con el ENS de los sistemas de información en los que se sustenten los servicios prestados por los contratistas, tales como la presentación de las correspondientes Declaraciones o Certificaciones de Conformidad con el ENS.»
Certificación ISO 14001
La certificación ISO 14001 – Sistema de Gestión Ambiental (SGA) – es una norma internacional de referencia para la implementación de un sistema de gestión ambiental.
Basa su metodología en el ciclo PDCA (Planificar-Hacer-Verificar-Actuar) y especifica los requisitos auditables para la certificación.
Permite a las empresas demostrar el compromiso asumido en la protección del medio ambiente, a través de las gestión de los riesgos medioambientales asociados a la actividad desarrollada.
Beneficios para la organización:
- Formalización del compromiso medioambiental.
- Optimización de recursos, minimizando riesgo ambiental.
- Fomento de una cultura de mejora continua.
Última revisión:
En Las Palmas de Gran Canaria a 21 de noviembre de 2022.
