Cómo Utonomy logró la certificación ISO 27001 por primera vez con ISMS.online

Utonomy se creó para resolver un problema específico: ayudar a los operadores de redes de gas a reducir las fugas de metano mediante la gestión de la presión. La empresa ha desarrollado una tecnología innovadora que optimiza automáticamente la presión en las redes de distribución de gas, teniendo en cuenta las variaciones estacionales y diarias de la demanda para ofrecer una reducción significativa de las fugas.

La empresa abastece a clientes esenciales para la infraestructura nacional que se enfrentan a estrictos requisitos normativos.

Por ello, el equipo de Utonomy sabía que obtener la certificación ISO 27001 era imprescindible para demostrar la postura proactiva de la empresa en materia de seguridad de la información ante clientes, partes interesadas y potenciales clientes al participar en licitaciones. Utonomy ya contaba con un sistema básico de gestión de la seguridad de la información (SGSI) gracias al trabajo realizado para obtener la certificación Cyber ​​Essentials. Sin embargo, sabían que la empresa necesitaba un SGSI más completo para lograr con éxito la certificación ISO 27001. La empresa necesitaba una plataforma que facilitara al máximo la implementación y el cumplimiento continuo de la norma ISO 27001.

Utonomy eligió la plataforma ISMS.online para el cumplimiento y la certificación ISO 27001, centralizando todas sus políticas, sistemas de seguimiento y evidencias ISO 27001 en una sola plataforma.

Partiendo de las plantillas de políticas predefinidas de la plataforma, Steve y su equipo las adaptaron a los objetivos de seguridad específicos de Utonomy y se aseguraron de tener un conocimiento exhaustivo de las políticas y los controles que conforman el SGSI de la organización. «Tenemos mucha información en los sistemas de seguimiento porque son fáciles de usar», afirmó Steve Lewis, CTO y CISCO de Utonomy. «Esto significa que quienes necesitan hacer un seguimiento de los incidentes de seguridad no suelen hacerlo en otros lugares, como anotaciones en un cuaderno o en alguno de nuestros otros sistemas. Y eso facilita la gestión y la auditoría».

La empresa migró la documentación de riesgos de producto a ISMS.online para gestionar de forma proactiva las amenazas y los controles de producto dentro de la plataforma mediante el registro y el seguimiento de riesgos. Gracias a la función de trabajo vinculado, Utonomy mapeó más de 60 riesgos y sus controles asociados, y ahora puede supervisar y gestionar fácilmente los riesgos de producto en lugar de actualizar la documentación manualmente. «En este nuevo formato, será mucho más fácil actualizarla cuando lancemos nuevas funciones o realicemos cambios en el producto. Será una tarea menos engorrosa y abrumadora intentar abordar los cambios necesarios».

Utonomy obtuvo la certificación ISO 27001 por primera vez en un año y aprobó con éxito dos auditorías de vigilancia, lo que demuestra el compromiso del equipo de mejorar continuamente la postura de seguridad de la empresa.

El equipo de Utonomy ha comenzado a explorar nuevas formas de utilizar ISMS.online para lograr un cumplimiento normativo más eficiente.
Por ejemplo, la empresa utiliza la función de paquetes de políticas para impartir y supervisar la formación y la concienciación sobre seguridad del personal. Utonomy utiliza estos paquetes de políticas como prueba de que todos los empleados han completado la formación requerida, ya que el paquete de políticas indica cuándo un empleado ha marcado como completada la actividad de formación.

Steve quedó encantado con su experiencia: “Estoy muy satisfecho con la plataforma ISMS.online; cumplió con lo prometido y, sin duda, nos ayudó a obtener la certificación ISO 27001 a la primera”. La empresa también contactó con el equipo de soporte de ISMS.online para analizar una función adicional a medida que respaldara las capacidades de modelado de amenazas de la empresa, e implementó dichas funciones cuando el soporte de ISMS.online se las proporcionó en un plazo breve.

Al innovar con la plataforma ISMS.online, además de gestionar el cumplimiento de la norma ISO 27001, Utonomy continúa demostrando su sólida postura de seguridad ante los auditores externos y se posiciona como un proveedor confiable para sus clientes de infraestructura nacional crítica.

Utonomy también recibió grandes elogios de un consultor independiente que revisó sus medidas de seguridad como parte de un programa piloto de seguridad en la innovación de empresas emergentes. Al brindarle acceso limitado a su proyecto ISO 27001 en ISMS.online, Utonomy logró un informe extremadamente positivo.

Después de completar con éxito su auditoría de vigilancia ISO 27001:2013, Utonomy se está preparando para actualizar a la última versión de ISO 27001, la iteración 2022 de la norma.

Steve y su equipo también están mapeando los controles del producto y del SGSI de la empresa al marco de evaluación cibernética del Centro Nacional de Ciberseguridad. El equipo puede entonces producir contenido predefinido para ayudar a los clientes a completar evaluaciones de riesgo en torno a Utonomy como proveedor y mostrar cómo el producto se alinea con el marco.