Rokt cuenta con la certificación ISO/IEC 27001:2013, cumple con los estándares internacionales para la gestión de la seguridad de la información, verificados por un organismo de certificación independiente. Estamos muy orgullosos de esta certificación y nos comprometemos a cumplir continuamente con los más altos estándares en lo que respecta a la seguridad de los datos, la privacidad y el cumplimiento. Una cosa es que digamos que tenemos la certificación ISO, pero ¿qué significa eso? Y lo que es más importante, ¿qué significa eso para ti?
Comprensión de la certificación ISO
La ISO/IEC 27001 es una norma global de seguridad de la información, publicada por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC). Juntos forman un comité no gubernamental independiente que desarrolla y mantiene estándares para la tecnología de la información y las comunicaciones y tecnologías relacionadas.
La norma ISO/IEC 27001 es una especificación para un sistema de gestión de seguridad de la información (SGSI) e incluye personas, procesos y sistemas de TI mediante la aplicación de un proceso de gestión de riesgos.
¿Qué es un sistema de gestión de seguridad de la información (SGSI)?
El SGSI es un marco de seguridad que especifica los controles relacionados con la gestión de los riesgos de seguridad de la información para garantizar la confidencialidad, la disponibilidad y la integridad de la información de nuestros clientes y sus clientes esté protegida contra amenazas y vulnerabilidades.
¿Por qué es importante para Rokt la certificación ISO/IEC 27001?
Los datos son la base de todo lo que hacemos en Rokt y nos tomamos muy en serio la seguridad de la información y la privacidad. Mantenemos un alto estándar en lo que respecta a la seguridad de la información y trabajamos arduamente para garantizar que nuestros sistemas, tecnología y procesos cumplan con los estándares globales. La ISO/IEC 27001 es una norma reconocida internacionalmente y estamos orgullosos de nuestra certificación ISO/IEC 27001.
La certificación ISO no es obligatoria, es 100% voluntaria. Rokt consideró que era esencial lograr esta certificación para demostrar a nuestros clientes y a sus clientes que estamos comprometidos al 100% con la protección de los datos.
¿Qué significa esto para los clientes de Rokt y sus clientes?
Queremos que tenga la seguridad de que obtener la certificación ISO no es fácil. Para obtener esta certificación, las empresas deben demostrar su cumplimiento anualmente mediante una auditoría independiente de su sistema de gestión de la seguridad de la información. Lo que esto significa para usted es que puede esperar que cumplamos con altos estándares de seguridad de la información.
Trabajar con una organización certificada tiene muchos beneficios porque es un indicador de calidad y competencia: la seguridad es solo una parte de ello, esta misma afirmación se puede aplicar ampliamente a todas las certificaciones de todo tipo. Por ejemplo, estás seguro de no enfermarte cuando entras en un restaurante que tiene licencia y cumple con las normas de seguridad alimentaria. Del mismo modo, puede estar seguro de que Rokt cumple con uno de los estándares de seguridad de la información más reconocidos del mundo y que toda la PII y los datos están protegidos.
Lo que comienza con el beneficio de la tranquilidad puede traducirse en una mayor eficiencia que puede mejorar sus resultados finales y, en caso de que se produzcan incidentes imprevistos, limitar los impactos sobre los mismos. En el caso de la seguridad, esos impactos positivos pueden incluir:
- Alto tiempo de actividad y disponibilidad; nuestra plataforma siempre está accesible y hace coincidir de forma segura a los clientes con las ofertas relevantes
- Reducción de los costes derivados de la prevención de incidentes o infracciones no deseados
- Aumenta la reputación y las relaciones públicas al mantener la confianza de tus usuarios
No se requerirán cambios ni acciones para los clientes de Rokt y sus clientes. El logro por parte de Rokt de la certificación ISO/IEC 27001 es un verdadero testimonio de nuestras prácticas de seguridad de alto nivel. Esta certificación demuestra nuestro enfoque riguroso en lo que respecta a la protección y gestión de datos para todos.
¿Qué es lo siguiente?
Para garantizar que Rokt siga cumpliendo con los estándares de seguridad de clase mundial y mantenga la certificación ISO/IEC 27001, un organismo de certificación acreditado lleva a cabo auditorías de vigilancia anuales.
Algunas de nuestras iniciativas de cumplimiento de la norma ISO/IEC 27001 incluyen:
- Establecer marcos rigurosos: Crear un marco de gestión para iniciar y controlar la implementación y el funcionamiento de la seguridad de la información en Rokt
- Evaluaciones de riesgos: Revisar las vulnerabilidades y las ciberamenazas para gestionar los riesgos que pueden afectar la confidencialidad, la integridad o la disponibilidad de la información de nuestros clientes de forma regular
- Controles mejorados: Evitar el acceso no autorizado a los sistemas y aplicaciones de Rokt
- Protección más fuerte: Protección contra ciberataques maliciosos y amenazas a la infraestructura de Rokt
- Requisitos legales y reglamentarios: Cumplir con la legislación y los reglamentos de todos los países en los que operamos
- Creación de capacidades: Capacitar a nuestro equipo, supervisar los boletines de seguridad pertinentes, realizar revisiones independientes de nuestro programa y pruebas de penetración de terceros
- Mejoras continuas: Revisión regular de nuestras políticas y procesos para mejorar continuamente la eficacia de nuestro programa de seguridad de la información
La protección de los datos de los clientes y los datos de sus clientes es fundamental para lo que hacemos en Rokt. Nos comprometemos a mantener nuestra certificación ISO/IEC 27001 en los próximos años y reforzaremos continuamente nuestro SGSI para prepararnos para las ciberamenazas en constante evolución.
¿Tiene alguna pregunta sobre cómo funciona la certificación ISO o cómo la cumplimos? ¿Está interesado en saber cómo nuestra plataforma segura puede ayudar a generar ingresos para su negocio de comercio electrónico? Estamos listos para ayudar. Para obtener más información, solicitar una demostración o póngase en contacto Solutions@rokt.com ¡hoy!
.jpg)
.jpeg)
