BSI Group otorga certificación a Ho1a Innovación en su Sistema de Gestión para la Seguridad de la información basado en la norma ISO 27001.
Acerca de Ho1a Innovación
Ho1a es una empresa que ofrece a sus clientes servicios de consultoría, implementación de soluciones de diseño y aplicaciones avanzadas de telecomunicaciones, diseñados para optimizar sus procesos de negocio.
Para Ho1a, la tecnología es un medio y un componente para llegar a un objetivo, trabaja bajo procesos que garantizan llevar la mejor tecnología a través de la solución. Crea proyectos diseñados específicamente para cumplir con las metas de las empresas y se asegura de que estas obtengan el mayor valor posible en su inversión. Personaliza e integra el equipo con aplicaciones que van un paso más allá al encontrar la mejor solución administrativa de financiamiento y de operación para los equipos.
El Reto
La certificación en ISO/IEC 27001 está integrada por un conjunto de controles que incluye todos los aspectos de la seguridad; desde la seguridad física, hasta la formación y concientización de los empleados, pasando por el desarrollo de aplicaciones, la subcontratación o la gestión de claves.
Ante el requerimiento por parte de uno de sus clientes, Ho1a, busco dar cumplimiento a través de un Sistema de Gestión de Seguridad de la Información (SGSI) que se basara en ISO/IEC 27001, el cual proporciona una estructura para iniciar, mantener y gestionar la seguridad de la información en la organización.
Aunque Ho1a ya contaba con entornos controlados en seguridad de la información, buscaron la certificación para cubrir los puntos que no tenían observados y que son necesarios para cumplir con los requisitos de la norma ISO 27001; a raíz de esto establecieron lo que les hacía falta para lograr sin problema dicha certificación.
Durante todo el proceso de certificación se involucraron aproximadamente 36 trabajadores de diversas áreas de la empresa como son: el área de TI, Servicios, Recursos Humanos, Auditoría, Jurídico, Operaciones, Administración de Finanzas y Dirección General.
«En lo que respecta al rol de los trabajadores de Ho1a, todo cambio cultural tiene un cierto apego a lo que habitualmente veníamos haciendo. Hubo necesidad de involucrar a la gente por medio de talleres de concientización y capacitación para darles a conocer cuál era la importancia de tener la certificación, se enviaron semanalmente desplegados a todos los colaboradores con el fin de relacionarlos para que tuvieran más confianza al adoptar la norma». Afirmó José Antonio Martínez, Auditor y Coordinador del SGSI.
La Solución
El proceso de implementación de un SGSI es un tema complejo, requiere de muchos recursos y puede llegar a suponer una interrupción en el trabajo diario. La solución ofrecida por BSI Group México fue la certificación en ISO 27001, la cual busca fortalecer las plataformas de seguridad de la información que se maneja tanto interna como externamente en Ho1a.
Al lograr la certificación en ISO 27001, se logró una mejora continua bajo una norma internacional, y de esta manera consolidar la seguridad de la información de Ho1a así como la de sus clientes.
«La principal importancia de la certificación es conocer a fondo lo que internamente estamos manejando tanto en información propia como de nuestros clientes, y saber que toda esa información se encuentra dentro de un entorno que está controlado, así en confidencialidad, integridad y disponibilidad.» Mencionó José Antonio.
De igual forma crecieron los controles dentro del írea de Recursos Humanos, donde se implementaron nuevos sistemas de mayor seguridad entre los accesos, mismos que requerían control sobre lo que dicta la norma ISO 27001.
Los Beneficios
Los beneficios internos se vieron reflejados de manera inmediata, desde antes de que se llevara a cabo la certificación, ya que Ho1a estuvo trabajando en la implementación de controles de seguridad en su información, reflejándose en un mejor registro de sus visitantes y teniendo un mejor control de acceso en las áreas restringidas internamente. Por lo que respecta a nuestros clientes, se comenzó a palpar en el momento que se les otorgó dicha certificación, en primera instancia en el área de Servicios, al llevarlos a un nivel de satisfacción más elevado.
José Antonio destacó, «La implementación de un SGSI permite actuar como elemento de mejora de la confianza y percepción de la organización por parte de los clientes y de los socios comerciales. Todos y cada uno de nuestros procesos están respaldados por una empresa mundialmente reconocida como BSI Group, La estandarización acaba redundando en una mayor interoperabilidad entre sistemas de diferentes partes, al seguir una guía común».
La búsqueda de una correcta adopción con las personas involucradas se traduce en mayores probabilidades de éxito, así como mayor facilidad para el cambio progresivo de la cultura empresarial a una más consciente de la seguridad y que la ha adoptado en su trabajo diario como un requisito más.
