Cómo Autotech Group impulsa la mejora continua de la seguridad de la información con la norma ISO 27001
Éxito de ISO 27001
Certificación simplificada
Construimos una cultura de mejora continua
La certificación es un resultado secundario de este proceso: la hemos realizado para mejorar como empresa y perfeccionar nuestro enfoque en la gestión de la seguridad de la información, la formación de los usuarios finales y los procesos.
Jack Salsbury
Jefe de TI y Seguridad de la Información, Autotech Group
Acerca de Autotech Group
Autotech Group, especialista en el sector de la automoción y la movilidad, está formado por cuatro marcas: Autotech Recruit, Autotech Training, Autotech Academy y Autotech Connect.
La empresa es una consultora especializada y galardonada que impulsa la innovación en los sectores de la automoción y la movilidad en general. Mediante soluciones a medida, basadas en sus tres áreas de especialización principales (personas, habilidades y tecnología), abordan uno de los desafíos más urgentes del sector: la creciente escasez de mano de obra.
El desafío
El equipo de Autotech Group necesitaba obtener la certificación ISO 27001 como parte de su enfoque estratégico para la seguridad de la información.
Sabían que, al construir, mantener y mejorar un sistema de gestión de seguridad de la información (SGSI) que cumpliera con la norma ISO 27001, podrían garantizar que el enfoque de la empresa hacia la seguridad de la información estuviera en consonancia con las mejores prácticas.
La seguridad de la información no es estática. Estamos en constante cambio y evolución, asegurándonos de que nuestra seguridad de la información sea proporcional a las necesidades de nuestra empresa, en lugar de simplemente añadir cualquier cosa que podamos conseguir.
Jack Salsbury Jefe de TI y Seguridad de la Información, Autotech Group
La certificación ISO 27001 también permitiría a Autotech Group demostrar a las partes interesadas que la empresa cumplía con los requisitos fundamentales de seguridad de la información. Muchos de sus proveedores y socios exigían pruebas del cumplimiento de la seguridad de la información, requisitos que a menudo excedían el alcance de marcos de seguridad básicos como Cyber Essentials y Cyber Essentials Plus.
Esto hizo que demostrar medidas efectivas de seguridad de la información fuera crucial para el éxito continuo: la certificación ISO 27001 sería un catalizador para el crecimiento.
Para nosotros, Cyber Essentials y Cyber Essentials Plus ya no eran suficientes. ISO 27001 se convirtió en el siguiente paso más amplio en términos de certificación y en la capacidad de demostrar nuestra seguridad de la información.
Jack Salsbury Jefe de TI y Seguridad de la Información, Autotech Group
Sin embargo, con el desarrollo de experiencia interna en ISO 27001, el equipo necesitaba apoyo adicional para trabajar en la implementación y una plataforma para consolidar el proceso de cumplimiento.
La solución
El equipo recurrió a la experiencia de la consultora de seguridad de la información SGG y aprovechó la plataforma IO para centralizar la gestión del cumplimiento normativo.
Internamente, Nadège, jefa de proyecto de Autotech Group, se encargó de la gestión del proyecto. Alineó la estructura y las responsabilidades del proyecto ISO 27001 con los recursos internos y los requisitos del negocio para garantizar una certificación exitosa. Chris Gill, director de Ciberseguridad, GRC y Auditoría de SGG, brindó apoyo durante todo el proceso de certificación. Colaboró con el equipo de Autotech Group para analizar las áreas de la norma que presentaban cierta ambigüedad y compartió las mejores prácticas para su implementación. Chris comentó: «Tanto Jack como Nadège demostraron un alto nivel de competencia en seguridad de la información. El papel de SGG consistió en aclarar los requisitos técnicos de la norma ISO 27001:2022 y asesorar sobre cómo implementarla y cumplirla eficazmente».
SGG aportó claridad y experiencia al proceso de certificación, abordando las áreas de la norma en las que necesitábamos apoyo.
Jack Salsbury Jefe de TI y Seguridad de la Información, Autotech Group
Jack y Nadège utilizaron el Método de Resultados Asegurados (ARM) de 11 pasos de IO para adoptar un enfoque estratégico de implementación. También emplearon las plantillas de políticas y controles integradas en la plataforma y las adaptaron para garantizar que se ajustaran al contexto de la empresa.
ARM nos proporcionó una manera racional de abordar la norma ISO 27001, y pudimos usarla para analizar en detalle cada una de las cláusulas y los controles del Anexo A. La plataforma nos brindó el marco y el contenido que pudimos adaptar; nuestra experiencia interna con la ISO 27001 estaba en desarrollo, por lo que esto fue fundamental para nuestro éxito.
Nadège Gavarret-Clarke Gerente de Proyectos, Autotech Group
Gracias a la plataforma IO, Autotech Group también pudo mapear los requisitos entre las normas de gestión de calidad ISO 27001 e ISO 9001 y armonizar los controles donde se solapaban. Esto evitó la duplicación de trabajo y agilizó la gestión del cumplimiento normativo entre ambas normas.
El resultado
Gracias a este enfoque integral del cumplimiento normativo en lo que respecta a personas, procesos y plataforma, Autotech Group logró la certificación ISO 27001 en 11 meses.
La empresa cuenta ahora con un sólido Sistema de Gestión de la Seguridad de la Información (SGSI), y el equipo continúa perfeccionando su enfoque de gestión de la seguridad de la información, comprometido con el requisito de mejora continua de la norma ISO 27001. Autotech Recruit es ahora una de las pocas empresas de reclutamiento de su tamaño que cuenta con las certificaciones ISO 27001 e ISO 9001, lo que refleja el compromiso del equipo con la calidad y la seguridad.
IO nos ha brindado la tranquilidad de poder abordar las mejoras derivadas de nuestras auditorías y medirlas. Podemos ver dónde nos encontramos y, cuando realizamos un cambio, podemos observar su impacto. La plataforma IO nos ofrece una visión muy clara de las mejoras que hemos implementado en materia de control.
Jack Salsbury Jefe de TI y Seguridad de la Información, Autotech Group
Si bien la certificación ISO 27001 exitosa era el objetivo principal, Jack compartió que era igualmente importante que las mejores prácticas de la norma se aplicaran de manera efectiva en toda la empresa:
La certificación es un resultado secundario de este proceso: la hemos realizado para mejorar como empresa y perfeccionar nuestro enfoque en la gestión de la seguridad de la información, la formación de los usuarios finales y los procesos.
Jack Salsbury Jefe de TI y Seguridad de la Información, Autotech Group
Autotech Group ha programado sus próximas tres auditorías con SGG para garantizar el cumplimiento continuo y desarrollar la madurez de su SGSI. Jack comentó: «Una de las cosas que más me ha resultado útil de trabajar con SGG es poder analizar el nivel de madurez esperado de un SGSI a medida que avanza el proceso».
Ha sido muy gratificante observar cómo Autotech Group ha perfeccionado sus procesos y políticas desde que trabajo con ellos. Tengo muchas ganas de realizar sus auditorías internas para determinar el cumplimiento de los requisitos de la norma ISO 27001:2022 e identificar áreas de mejora a medida que nuestra colaboración evoluciona.
chris gill Jefe de Ciberseguridad, GRC y Auditoría, SGG
Que sigue
El equipo trabajará en el cumplimiento del RGPD por parte de Autotech Group durante los próximos meses.
Utilizando la plataforma IO, planean comenzar con un análisis de brechas para identificar dónde los controles que implementaron para la certificación ISO 27001 pueden alinearse con los requisitos del RGPD y dónde se requiere más trabajo.
¿Quieres resultados como éste?
Reserva una demostración hoy y obtén
confianza en el cumplimiento
Agendar demo
Acelerando CCT hacia la certificación ISO 27001 y más allá
Tras intentar crear su propio SGSI desde cero y toparse con un muro, CCT necesitaba una plataforma flexible e integral para consolidar su trabajo de cumplimiento normativo y avanzar hacia la certificación ISO 27001.
Cómo McConnell Jones destaca a través de múltiples certificaciones ISO con ISMS.online y A-LIGN
McConnell Jones necesitaba obtener y mantener simultáneamente múltiples certificaciones ISO, una hazaña que consideraban imposible sin una plataforma de cumplimiento específica.
Cómo Calrom refuerza la confianza de sus clientes con la certificación ISO 27001
Al operar en el sector de la aviación, un sector de alta confianza, Calrom necesitaba la certificación ISO 27001 para demostrar una sólida seguridad de los datos y generar credibilidad entre sus clientes empresariales.
Estas en buena compañia
Más de 1,000 clientes confían en nosotros para su cumplimiento
¿Quieres saber cómo podemos ayudarte? Reunámonos y veamos cómo puedes lograr un cumplimiento normativo sólido.
