ISO 27001:2013 es un estándar de gestión de la seguridad que establece prácticas recomendadas en materia de gestión de la seguridad y controles de seguridad exhaustivos conforme a las prácticas recomendadas de la norma ISO 27002. Se trata de un estándar de seguridad internacional ampliamente reconocido por el que nuestros clientes han mostrado gran interés. Para lograr una certificación ISO 27001:2013 es necesario:

• Evaluar sistemáticamente los riesgos de seguridad de la información, teniendo en cuenta el impacto de las amenazas y vulnerabilidades a las que se enfrenta la empresa
• Diseñar e implementar una completa suite de controles de seguridad de la información y otros mecanismos de gestión del riesgo para afrontar los riesgos de seguridad de la empresa y la arquitectura
• Adoptar un proceso general de gestión para garantizar que los controles de seguridad de la información cumplan nuestras necesidades de seguridad de la información de forma continua

La clave para cumplir con este estándar de forma continua es gestionar con efectividad un riguroso programa de seguridad. El sistema de gestión de la seguridad de la información (ISMS, por sus siglas en inglés), requerido de conformidad con este estándar, describe cómo gestionamos la seguridad de manera continua y exhaustiva. La certificación ISO 27001:2013 se centra específicamente en el ISMS de AWS y determina si nuestros procesos internos cumplen el estándar ISO. El hecho de contar con una certificación implica que un auditor independiente acreditado ha realizado una valoración de nuestros procesos y controles y confirma que cumplen el exhaustivo estándar de certificación ISO 27001:2013.

AWS integra el estándar ISO 27001:2013 y las prácticas recomendadas que este establece en la organización. Esta certificación confirma nuestro compromiso duradero con los clientes respecto a la seguridad de nuestros servicios. El hecho de haber superado el proceso de certificación indica que cumplimos todos los requisitos del estándar ISO y que nuestras prácticas de gestión se ajustan a las prácticas recomendadas reconocidas a nivel internacional.

La acreditación ISO 27001:2013 de AWS abarca regiones de AWS incluidas EE. UU. Este (Norte de Virginia), EE.UU. Oeste (Oregón), EE.UU. Oeste (Norte de California), AWS GovCloud (EE. UU.), América del Sur (São Paulo), UE (Irlanda), UE (Fráncfort), Asia Pacífico (Singapur), Asia Pacífico (Sídney) y Asia Pacífico (Tokio).

La certificación ISO 27001:2013 demuestra nuestro compromiso con la seguridad de la información a todos los niveles. La conformidad con este estándar reconocido a nivel internacional, validada por un auditor independiente, confirma que nuestro programa de gestión de la seguridad es exhaustivo y sigue las prácticas recomendadas. Esta certificación ofrece más claridad y garantías a los clientes que se preocupan por la idoneidad y robustez de nuestras prácticas de seguridad.

La certificación ISO 27001:2013 se aplica al proceso de gestión de la seguridad de determinados servicios y centros de datos. Si desea conseguir la certificación ISO 27001:2013 y parte de su entorno de TI o todo él se basa en la nube de AWS, no obtendrá la certificación automáticamente mediante asociación pero puede resultarle más sencillo conseguirla.