Mundial | Todos los sectores
ISO/IEC 27001
La International Organization for Standardization (organización internacional para la estandarización), comúnmente denominada ISO, es una organización no gubernamental a la que pertenecen 163 cuerpos normativos de distintas naciones. La familia de normas ISO/IEC 27000 son un conjunto de normas que ayudan a las organizaciones a proteger sus recursos relacionados con la información.
ISO/IEC 27001:2022 establece los requisitos para implantar un sistema de gestión de seguridad de la información (SGSI) y describe un conjunto de prácticas recomendadas y controles de seguridad para ayudar a gestionar los riesgos de ese ámbito.
Google Cloud Platform, Google Workspace, Apigee y nuestra infraestructura común cuentan con la certificación ISO/IEC 27001:2022. La norma 27001 no obliga a implantar controles de seguridad de la información específicos, pero el marco de gestión y la lista de comprobación de controles que establece permiten a Google garantizar un modelo de gestión de la seguridad exhaustivo y en constante proceso de mejora.
Los certificados ISO/IEC 27001 de Google Cloud, Google Workspace y Apigee se pueden solicitar a través del Administrador de informes de cumplimiento. Los clientes potenciales pueden contactar con Ventas para obtener más información.
El SGSI de Google Cloud, que cuenta con la certificación ISO/IEC 27001, rige los siguientes servicios:
Google Cloud
Google Security Operations (SIEM) y GTI para Google Security Operations se rigen por el Acuerdo de servicio de SecOps.
Google Workspace
* Indica que el ámbito de esta certificación se aplica a esta oferta en la que Google actúa como encargado del tratamiento de los Datos de Servicio (y también actúa como encargado del tratamiento de los Datos de Clientes). El tratamiento por parte de Google de los Datos del Servicio como encargado del tratamiento está sujeto a un contrato con los clientes empresariales de esta oferta.
SDK de administrador de Google Workspace
Apigee
Preguntas frecuentes
¿Cómo puedo usar la certificación ISO/IEC 27001 de Google Cloud para las iniciativas de cumplimiento de mi propia organización?
Tu organización debe solicitar y obtener la certificación por su cuenta. No obstante, puedes consultar el certificado de Google Cloud para ver cómo hemos aplicado los requisitos a nuestros productos. Una vez que tu organización sepa qué controles de ISO/IEC 27001 ya están incluidos en los servicios de Google Cloud, podrás completar tu propia implementación y certificación.
Ve un paso más allá
Empieza a crear en Google Cloud con 300 USD en crédito de regalo y más de 20 productos que siempre se ofrecen sin coste económico.
Descubre las prácticas recomendadas de seguridad
Ver nuestras prácticas recomendadasResuelve problemas habituales
Ver vídeos sobre casos prácticos de seguridadColabora con un partner
Ver nuestros partners de seguridad
