Caso de éxito · Consultoría y desarrollo de TI

IDS Comercial: seguridad de la información certificada en 6 meses

Necesitaba certificar un sistema de seguridad de la información alineado con los objetivos del negocio.

6 mesesde proyecto
ISO/IEC 27001seguridad de la información
NYCEorganismo que otorgó la certificación
Todo el personalcapacitado en el sistema

Reto

El punto de partida

IDS Comercial ofrece consultoría, outsourcing y desarrollo de tecnologías de información desde 1982, con proyectos en banca, telecomunicaciones, gobierno, retail y manufactura. Necesitaba certificar un sistema de gestión de seguridad de la información alineado con los objetivos del negocio.

Cliente
IDS Comercial
Sector
Consultoría y desarrollo de TI
Periodo
2016
Duración
6 meses
Normas y marcos
ISO/IEC 27001

Intervención

Lo que hicimos

  1. Diagnóstico del estado actual frente a los requisitos de ISO/IEC 27001.
  2. Definición del sistema de gestión y de los procesos necesarios.
  3. Implementación de los controles de seguridad.
  4. Capacitación y concientización de todo el personal.
  5. Auditoría interna para comprobar que el sistema funcionaba.

Factores de éxito

  • La capacidad de la alta dirección para transmitir la necesidad del cambio
  • Comunicación asertiva con cada responsable de área

Según el cliente, en el caso publicado.

Resultado

Lo que se logró

Certificación ISO/IEC 27001 otorgada por NYCE, tras 6 meses de proyecto.

NYCE certificó la implementación del sistema. El reto principal fue una estructura en la que cada responsable tenía su propio punto de vista sobre el sistema; se resolvió con una comunicación asertiva con cada uno.

Relacionado

Caso de éxito: IDS ComercialEl caso completo, tal como lo publicó Mateos Consultores.Descargar el caso

Más casos

Otros proyectos parecidos

ISO 9001ISO/IEC 27001Telecom2015–2016

Escotel · contact center

Reto
Un contrato de servicios exigía un sistema de calidad, y la dirección quería controles para proteger su información y la de sus clientes.
Intervención
Primero el sistema de calidad, como base; después, seguridad de la información sobre el mismo alcance.

Objetivos cumplidos: credenciales de calidad y de seguridad de la información; la relación continuó con nuevos proyectos.

Leer el caso ↗
ISO 9001ISO/IEC 20000ISO/IEC 270012015–2016

Nordstern · seguridad de TI

Reto
Un mercado cada vez más competido exigía certificar la seguridad de la información, la calidad y la forma de entregar sus servicios.
Intervención
ISO/IEC 20000 primero, como base de la gestión de servicios; después, ISO 9001 e ISO/IEC 27001 de forma simultánea.

Tres certificaciones: ISO/IEC 20000, ISO/IEC 27001 e ISO 9001.

Leer el caso ↗
ISO 9001TI2015

ORIGIS · integración y desarrollo de aplicaciones

Reto
Llevar sus prácticas de trabajo a procesos definidos y verificables, que no dependieran de la experiencia de cada equipo.
Intervención
Diagnóstico frente a la norma, sistema de calidad a la medida de sus actividades, capacitación y auditoría interna.

Certificación tras un proyecto de seis meses.

Leer el caso ↗

¿Tiene un reto parecido?

Solicite un pre-diagnóstico sin costo: evaluamos su punto de partida y le entregamos una ruta clara. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.

Solicitar pre-diagnóstico info@mateosconsultores.com