Cómo Utonomy logró la certificación ISO 27001 por primera vez con ISMS.online
Descargar PDFUtonomy se creó para resolver un problema específico: ayudar a los operadores de redes de gas a reducir las fugas de metano mediante la gestión de la presión. La empresa ha desarrollado una tecnología innovadora que optimiza automáticamente la presión en las redes de distribución de gas, teniendo en cuenta las variaciones estacionales y diarias de la demanda para ofrecer una reducción significativa de las fugas.
El Desafío
La empresa suministra a clientes críticos para la infraestructura nacional que enfrentan requisitos regulatorios estrictos. Por eso, el equipo de Utonomy sabía que obtener la certificación ISO 27001 era imprescindible para demostrar la postura proactiva de la empresa en materia de seguridad de la información a los clientes, las partes interesadas y los clientes potenciales en el momento de la licitación.
Utonomy ya contaba con un sistema básico de gestión de seguridad de la información (SGSI) gracias al trabajo que había realizado el equipo para lograr la certificación Cyber Essentials. Sin embargo, sabían que la empresa necesitaba un SGSI más completo para lograr con éxito la certificación ISO 27001. La empresa necesitaba una plataforma que facilitara al máximo la implementación y el cumplimiento continuo de la norma ISO 27001.
“Reconocimos que íbamos a necesitar la norma ISO 27001 en términos de nuestras relaciones con nuestros clientes; la industria estaba tomando mayor conciencia de la seguridad. Habíamos trabajado bastante en torno a Cyber Essentials, pero pensamos que tendríamos que mejorar nuestro desempeño”.
Steve Lewis, director de tecnología y director de seguridad de la información de Utonomy
La Solución
“Tenemos muchas cosas en los rastreadores porque son fáciles de usar. Esto significa que las personas que necesitan rastrear incidentes de seguridad probablemente no lo hagan en otro lugar, como una nota en un libro o en uno de nuestros otros sistemas. Y eso hace que sea más fácil de administrar y auditar”.
Steve Lewis, director de tecnología y director de seguridad de la información de Utonomy
Utonomy eligió la plataforma ISMS.online para el cumplimiento y la certificación de la norma ISO 27001, y desarrolló todas sus políticas, registros y evidencias de la norma ISO 27001 en un solo lugar. Utilizando las plantillas de políticas predefinidas de la plataforma como punto de partida, Steve y su equipo ampliaron las plantillas para adaptarlas a los objetivos de seguridad específicos de Utonomy y se aseguraron de tener un conocimiento integral de las políticas y los controles que conforman el SGSI de la organización.
“Las plantillas nos dieron una estructura y fueron una forma educativa de analizar una descripción aceptable de un proceso porque cuando se llega sin nada, siempre es difícil saber hasta dónde hay que llegar con la documentación”.
Steve Lewis, director de tecnología y director de seguridad de la información de Utonomy
La empresa migró la documentación de riesgos de los productos a ISMS.online para gestionar de forma proactiva las amenazas y los controles de los productos dentro de la plataforma mediante el registro de riesgos y el seguimiento de riesgos. Con la función de trabajo vinculado, Utonomy trazó un mapa de más de 60 riesgos y controles asociados y ahora puede supervisar y gestionar fácilmente los riesgos de los productos en lugar de actualizar la documentación manualmente.
“En este nuevo formato, será mucho más fácil actualizar cuando lancemos nuevas funciones o cambios en los productos. Será una tarea menos onerosa y abrumadora intentar resolver los aspectos que necesitamos cambiar”.
Steve Lewis, director de tecnología y director de seguridad de la información de Utonomy
