Start Up
Casos de Aplicación
Serrador y Asociados
SERRADOR & ASOCIADOS, asume el compromiso de superar la responsabilidad social corporativa, integrando buen gobierno, cumplimiento normativo, gestión del riesgo y Seguridad de la Información.
Problemática
SERRADOR & ASOCIADOS, Publiestrategia S.L., agencia publicitaria especializada en Marketing y Publicidad, afrontaba la gran responsabilidad de proteger la información de sus clientes y la información propia de la empresa, por lo cual se plantearon el compromiso de desarrollar un sistema que garantice la confidencialidad, seguridad y disponibilidad de su sistema de información, que para el cliente supone disfrutar de los estándares más elevados de seguridad en cuanto a la gestión de sus datos en los distintos canales de la entidad: oficinas, internet y teléfono. Así como gestionar adecuadamente sus recursos informáticos propios de la organización y conocer el riesgo a los que están expuestos todos sus activos.
Solución
Asesorados y en coordinación con Start Up, los responsables del Comité de Seguridad de SERRADOR & ASOCIADOS, teniendo en cuenta aquellos factores relativos al entorno en el que opera la organización y a la información, tanto interna como externa, estudiaron los riesgos a los que está sometida dicha información, evaluaron qué nivel de riesgo asumía la Dirección e implantaron controles (no sólo tecnológicos, sino también organizativos) para aquellos riesgos que superaron dicho nivel, se documentaron las políticas y procedimientos relacionados y se ha iniciado un proceso continuo de revisión y mejora de todo el sistema de la Organización.
Resultados obtenidos
El SGSI da así a SERRADOR & ASOCIADOS, la garantía de que los riesgos que afectan a su información son conocidos y gestionados. Contando con una seguridad gestionada se benefician de:
- Una gestión Proactiva de la Seguridad basada en las mejores prácticas de ISO/IEC 27001.
- Control continuo del nivel de riesgo.
- Implicación dentro de un círculo de Calidad y mejora continua, sobre los servicios de Seguridad.
- Valoración y priorización de las inversiones necesarias en Seguridad.
- Simplificación de los procesos de Auditoria y Cumplimiento de Normativas.