Nuevas certificaciones de seguridad ISO 27001 y SOC para Google Maps Platform

En Google cuentan con certificaciones de seguridad ISO 27001 , SOC 2 y SOC 3 para 25 productos de Google Maps Platform. Estas certificaciones proporcionan validaciones de independientes externos a nuestro compromiso continuo con la seguridad de clase mundial y ayudan a nuestros clientes con sus propios esfuerzos de cumplimiento. Google ha pasado años construyendo una de las infraestructuras más avanzadas del mundo y, a través de Google Maps Platform, la ponen a disposición de empresas de todo el mundo para impulsar sus aplicaciones geoespaciales. 


Aerca de la certificación ISO 27001

La Organización Internacional de Normalización (ISO en sus siglas en inglés) es una organización internacional no gubernamental independiente con una membresía internacional de 163 organismos nacionales de normalización. La familia de estándares ISO/IEC 27000 ayuda a las organizaciones a mantener seguros sus activos de información. ISO/IEC 27001 describe y proporciona los requisitos para un sistema de gestión de seguridad de la información (SGSI), especifica un conjunto de mejores prácticas y detalla los controles de seguridad que pueden ayudar a gestionar los riesgos de la información.


Google Maps Platform y su infraestructura común ahora cuentan con la certificación ISO/IEC 27001. El estándar 27001 no exige controles de seguridad de la información específicos, pero el marco y la lista de verificación de controles que establece permiten a Google garantizar un modelo integral y en continua mejora para la gestión de la seguridad.

 

Acerca de la certificación SOC 2

El SOC 2 es un informe basado en los Criterios de Servicios Fiduciarios (TSC) existentes de la Junta de Normas de Auditoría del Instituto Americano de Contadores Públicos Certificados (AICPA). El propósito de este informe es evaluar los sistemas de información de una organización relevantes para la seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.


La AICPA creó la Declaración sobre Normas para Encargos de Atestación No. 18 (SSAE 18) para mantenerse al día con las normas de contabilidad internacionales reconocidas a nivel mundial. SSAE 18 se alinea estrechamente con la Norma Internacional sobre Encargos de Aseguramiento 3402 (ISAE 3402), las cuales se utilizan para generar un informe de un tercero objetivo que acredite un conjunto de afirmaciones hechas por una organización sobre sus controles. El marco de Controles de Organización de Servicios (SOC) es el método mediante el cual se mide el control de la información financiera.


Google Maps Platform se somete periódicamente a auditorías independientes para certificar productos individuales según este estándar.


Acerca de la certificación SOC 3

Al igual que el SOC 2, el informe SOC 3 se ha desarrollado basándose en los Criterios de Servicio Fiduciario (TSC) de la Junta de Normas de Auditoría del Instituto Americano de Contadores Públicos Certificados (AICPA). El SOC 3 es un informe público de controles internos sobre seguridad, disponibilidad, integridad del procesamiento y confidencialidad.

La AICPA creó la Declaración sobre Normas para Encargos de Atestación No. 18 (SSAE 18) para mantenerse al día con las normas de contabilidad internacionales reconocidas a nivel mundial. SSAE 18 se alinea estrechamente con la Norma Internacional sobre Encargos de Aseguramiento 3402 (ISAE 3402). SSAE 18 e ISAE 3402 se utilizan para generar un informe realizado por un tercero objetivo que acredite un conjunto de afirmaciones hechas por una organización sobre sus controles. El marco de Controles de Organización de Servicios (SOC) es el método mediante el cual se mide el control de la información financiera.


Google Maps Platform también  se somete a auditorías periódicas de terceros para certificar productos individuales según este estándar.

Estas nuevas certificaciones complementan nuestras certificaciones CSA STARISO 22301 existentes. Esperamos obtener certificaciones adicionales en el futuro que ayuden a las empresas a comprender mejor nuestros esfuerzos e infraestructura de seguridad para que se sientan seguros al construir con Google Maps Platform. Para ver qué productos de Google Maps Platform están sujetos a estas nuevas certificaciones, visita el Centro de confianza . Los clientes existentes pueden acceder a certificaciones e informes a través del Administrador de informes de cumplimiento. O puedes contactar a nuestro equipo de ventas para revisar las certificaciones e informes.  

Artículo de Google Cloud traducido por ExtraMile Cloud en España.

Síguenos para estar al día del sector geoespacial y conocernos un poco más puedes en nuestra Newsletter, Twitter o Linkedin. Podemos asesorarte para lograr la mejor solución adaptada a tu empresa escríbenos a hello@extramc.com.

Comentarios