Obtuvimos la certificación ISO 27001 en su versión 2022. Una auditoría externa e independiente revisó nuestro Sistema de Gestión de Seguridad de la Información (SGSI). El resultado confirma que cumple con los requisitos de la norma.
En PUCARA Cybersecurity evaluamos todos los días la seguridad de otras organizaciones. Buscamos exposición, validamos controles y pedimos evidencia. Ese mismo criterio guía nuestra propia gestión, y hoy cuenta con evidencia auditada.
Por qué la certificación ISO 27001 importa en un proveedor de ciberseguridad
Un proveedor de ciberseguridad accede a información crítica de sus clientes. Hallazgos de pentest, detalles de arquitectura, accesos de prueba y evidencia de incidentes.
Como Tier 3 del SOC de nuestros clientes, también analizamos eventos y alertas de sus entornos. Esa información exige el mismo cuidado que recomendamos en cada proyecto.
Por eso, la forma en que un proveedor gestiona su propia seguridad es parte del riesgo de terceros. Para tu organización, es un criterio más al elegir con quién trabajar.
Ese criterio ya estaba presente en decisiones concretas. Por ejemplo, nuestro servicio de IA Pentest trabaja con modelos locales y protegidos, sin usar servicios en la nube. La certificación ordena esas decisiones dentro de un sistema documentado, medible y auditado.
Qué significa para nuestros clientes
Para quienes trabajan con nosotros, la certificación aporta tres elementos concretos.
- Riesgos evaluados. Identificamos y priorizamos los riesgos sobre la información que gestionamos, con criterios definidos.
- Controles verificados. Cada control tiene responsables, evidencia y revisiones periódicas.
- Mejora continua. Las auditorías internas y externas detectan desvíos y los corrigen a tiempo.
La seguridad depende de cómo se aplica ese sistema en el día a día. La certificación aporta la evidencia de que existe, funciona y se revisa.
Un trabajo de equipo
Llegar a la certificación ISO 27001 implicó revisar cómo gestionamos la información en el día a día. Identificar riesgos, definir controles, documentar procesos y llevarlos a cada proyecto.
El trabajo continúa en cada auditoría, a medida que sumamos servicios y cambian las amenazas.
Gracias a todo el equipo por el compromiso en cada etapa.
