CloudNC ha recibido la certificación oficial ISO/IEC 27001:2022 por parte de los auditores independientes AssuranceLab, lo que supone el siguiente hito importante en nuestro programa de seguridad y cumplimiento.
El nuevo certificado ofrece a los clientes de CAM Assist el respaldo de una norma de seguridad reconocida a nivel mundial, ampliando nuestro programa de seguridad más allá de SOC 2 Tipo II, y dando a los clientes aún más certeza y seguridad en las operaciones de CloudNC.
Por qué es importante la norma ISO/IEC 27001:2022
- Referencia internacional: ISO 27001 es el marco de SGSI más adoptado del mundo, reconocido en todos los mercados importantes.
- Validación independiente: La auditoría tecnológica de AssuranceLab confirma que nuestros controles funcionan exactamente como se describen, sin autocertificaciones.
- Adquisiciones más rápidas: Muchos cuestionarios de seguridad se corresponden directamente con la norma ISO 27001, por lo que se acorta el proceso de investigación de proveedores.
- Alineación normativa: Un SGSI certificado es compatible con GDPR, NIS 2 y otros marcos de protección de datos, lo que ayuda a demostrar su cumplimiento.
Mejora continua integrada
La certificación inicia un ciclo trienal de examen externo:
- Las auditorías anuales de vigilancia verifican que nuestros controles evolucionan junto con la plataforma.
- La recertificación completa en el tercer año pone a cero el reloj y vuelve a comprobar todo de principio a fin.
Nuestro sitio de confianza - https://trust.cloudnc.com - proporciona acceso ininterrumpido a documentación de seguridad, informes de auditoría y métricas de seguridad en tiempo real para que pueda comprobar nuestra posición en cualquier momento.
Lo que sigue:
- FedRAMP: CloudNC busca la equivalencia moderada de FedRAMP para CAM Assist, alineando nuestros controles con la línea de base moderada de FedRAMP.
- El mantenimiento continuo de Cyber Essentials, Cyber Essentials +, SOC 2 e ISO 27001:2022 mantiene actualizada nuestra pila de seguridad multicapa.
Nuestro compromiso es sencillo: mantener sus datos seguros y protegidos al tiempo que aportamos valor operativo.
