Caso de éxito · Seguridad de TI

Nordstern: tres certificaciones para sus servicios de TI

Un mercado cada vez más competido exigía certificar la seguridad de la información, la calidad y la forma de entregar sus servicios.

3 certificacionesISO/IEC 20000, ISO/IEC 27001 e ISO 9001
2 añoscon pausas que pidió la operación
Por etapasgestión de servicios primero
Seguridad de TIservicios de seguridad administrada

Reto

El punto de partida

Nordstern Technologies ofrece servicios de seguridad administrada, protección de datos, seguridad en redes, desarrollo de software y consultoría de TI. Ante un mercado cada vez más competido, decidió certificar no solo la seguridad de la información que maneja, sino también la calidad y la forma en que entrega sus servicios.

Alcance

Certificación en ISO/IEC 20000:2011, ISO/IEC 27001:2013 e ISO 9001:2008.

Cliente
Nordstern
Sector
Seguridad de TI
Periodo
2015 a 2016
Duración
2 años
Normas y marcos
ISO 9001, ISO/IEC 20000, ISO/IEC 27001

Intervención

Lo que hicimos

  1. Implementación de ISO/IEC 20000:2011 para sentar las bases de la gestión de servicios de TI.
  2. Implementación simultánea de ISO 9001:2008 e ISO/IEC 27001:2013 sobre esa base.
  3. Trabajo con toda la organización para cambiar la cultura, con comunicación continua con el personal.
  4. Seguimiento del proyecto en cada fase, con pausas cuando la operación exigió dedicarle esfuerzos adicionales.

Factores de éxito

  • Gran compromiso del patrocinador
  • Involucramiento de toda la organización
  • Comunicación clara y continua con el personal
  • Seguimiento en cada fase del proyecto

Según el cliente, en el caso publicado.

Resultado

Lo que se logró

Tres certificaciones: ISO/IEC 20000, ISO/IEC 27001 e ISO 9001.

Nordstern logró las tres certificaciones. El proyecto duró dos años porque en algunos momentos la operación requirió esfuerzos adicionales y se detuvo la implementación.

Relacionado

Caso de éxito: NordsternEl caso completo, tal como lo publicó Mateos Consultores.Descargar el caso

Más casos

Otros proyectos parecidos

ISO 9001ISO/IEC 27001Telecom2015–2016

Escotel · contact center

Reto
Un contrato de servicios exigía un sistema de calidad, y la dirección quería controles para proteger su información y la de sus clientes.
Intervención
Primero el sistema de calidad, como base; después, seguridad de la información sobre el mismo alcance.

Objetivos cumplidos: credenciales de calidad y de seguridad de la información; la relación continuó con nuevos proyectos.

Leer el caso ↗
ISO/IEC 27001TI2016

IDS Comercial · consultoría y desarrollo de TI

Reto
Necesitaba certificar un sistema de seguridad de la información alineado con los objetivos del negocio.
Intervención
Diagnóstico frente a la norma, definición del sistema y sus controles, capacitación de todo el personal y auditoría interna.

Certificación ISO/IEC 27001 otorgada por NYCE, tras 6 meses de proyecto.

Leer el caso ↗
ISO 9001TI2015

ORIGIS · integración y desarrollo de aplicaciones

Reto
Llevar sus prácticas de trabajo a procesos definidos y verificables, que no dependieran de la experiencia de cada equipo.
Intervención
Diagnóstico frente a la norma, sistema de calidad a la medida de sus actividades, capacitación y auditoría interna.

Certificación tras un proyecto de seis meses.

Leer el caso ↗

¿Tiene un reto parecido?

Solicite un pre-diagnóstico sin costo: evaluamos su punto de partida y le entregamos una ruta clara. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.

Solicitar pre-diagnóstico info@mateosconsultores.com