Éxito de Nesevo en el cumplimiento de múltiples certificaciones con IO

nesevo ofrece servicios de TI para centros de datos y oficinas a clientes de todo el mundo. Desde el cableado estructurado y el traslado de centros de datos hasta la adquisición de hardware de red, la instalación de equipos técnicos de oficina y la optimización de redes Wi-Fi, la empresa ofrece un servicio integral que abarca la adquisición, la preconfiguración, la logística, la instalación, la actualización de equipos y las pruebas.

El equipo de Nesevo se estaba preparando para obtener la certificación ISO 27001, pero tenía dificultades para gestionar el cumplimiento de forma eficiente en documentos y hojas de cálculo dispares.

Para optimizar el proceso, necesitaban una solución que les permitiera consolidar la gestión del cumplimiento de la norma ISO 27001 en una única plataforma. También requerían orientación inicial para comprender la estructura de la norma y abordar sus requisitos.

Un aspecto clave fue garantizar que el equipo pudiera evolucionar y mejorar su sistema de gestión de seguridad de la información (SGSI) sin necesidad de soporte continuo ni visitas in situ de costosos consultores externos. Por lo tanto, la empresa necesitaba una solución que permitiera al equipo alcanzar y mantener de forma independiente el cumplimiento de la norma ISO 27001.

Philipp y su equipo implementaron la plataforma IO para centralizar la gestión y la certificación del cumplimiento de la norma ISO 27001.

Utilizaron el contenido Headstart de la plataforma: un conjunto de herramientas y plantillas predefinidas de políticas y controles. El equipo también siguió el Método de Resultados Garantizados (ARM, por sus siglas en inglés) de 11 pasos de la plataforma, lo que les permitió completar el proceso de cumplimiento sin necesidad de contratar a un consultor externo.

Además de centralizar su cumplimiento normativo, Philipp y su equipo recibieron apoyo de IO para gestionar y programar sus auditorías internas y externas. IO cuenta con una amplia red de socios, que incluye consultores y auditores. El equipo de Nesevo contactó con los socios de IO, Cybercontrols y PJR, quienes proporcionaron servicios de auditoría interna y externa, respectivamente. Estos socios también estaban familiarizados con la plataforma de IO, lo que simplificó todo el proceso de certificación.

Gracias a la plataforma IO, que les permitió optimizar la gestión del cumplimiento normativo, y a ARM, que les guió en el proceso de implementación, nesevo logró la certificación ISO 27001 en tan solo nueve meses.

El proceso se simplificó gracias a la orientación proporcionada por Wayne, el gestor de éxito en cumplimiento normativo (CSM) de Nesevo, quien brindó apoyo al equipo durante la implementación.

Tras el éxito obtenido con la certificación ISO 27001, la empresa rápidamente consiguió la certificación ISO 14001 en tan solo tres meses. Ahora, el equipo utiliza la plataforma para avanzar hacia el cumplimiento y la certificación de las normas ISO 45001 e ISO 9001. Philipp comenta que la función de recordatorio de revisión integrada en la plataforma IO, así como el proceso de propiedad y aprobación del contenido, son las herramientas más valiosas para el equipo de Nesevo a la hora de mantener y mejorar sus sistemas de gestión de seguridad de la información (SGSI) y de gestión ambiental (SGA).

A largo plazo, el equipo de Nesevo planea obtener las certificaciones ISO 45001 e ISO 9001, además de las ya obtenidas con las certificaciones ISO 27001 e ISO 14001.

El uso de la plataforma IO les permitirá seguir logrando, manteniendo y gestionando el cumplimiento normativo sin necesidad de contratar consultores externos. También están considerando la certificación R2, un estándar importante para las empresas de gestión de activos informáticos y reciclaje de productos electrónicos.