Descubre consejos de optimización de la mano de líderes de TI de Uber, Air Asia, Deloitte, ADT y muchos más en nuestro evento gratuito IT Heroes Summit. Ver ahora

Mundial | Todos los sectores

ISO/IEC 27001

La International Organization for Standardization (organización internacional para la estandarización), comúnmente denominada ISO, es una organización no gubernamental a la que pertenecen 163 cuerpos normativos de distintas naciones. La familia de normas ISO/IEC 27000 son un conjunto de normas que ayudan a las organizaciones a proteger sus recursos relacionados con la información.

ISO/IEC 27001:2022 establece los requisitos para implantar un sistema de gestión de seguridad de la información (SGSI) y describe un conjunto de prácticas recomendadas y controles de seguridad para ayudar a gestionar los riesgos de ese ámbito.

Google Cloud Platform, Google Workspace, Apigee y nuestra infraestructura común cuentan con la certificación ISO/IEC 27001:2022. La norma 27001 no obliga a implantar controles de seguridad de la información específicos, pero el marco de gestión y la lista de comprobación de controles que establece permiten a Google garantizar un modelo de gestión de la seguridad exhaustivo y en constante proceso de mejora.

Los certificados ISO/IEC 27001 de Google Cloud, Google Workspace y Apigee se pueden solicitar a través del Administrador de informes de cumplimiento. Los clientes potenciales pueden contactar con Ventas para obtener más información.

Servicios de Google Cloud que están dentro del ámbito de la norma ISO/IEC 27001

Google Cloud

Chronicle SIEM y Google Cloud Threat Intelligence for Chronicle están sujetos al Acuerdo de Servicios de SecOps.

Aprobación de acceso

Administrador de contextos de acceso

Transparencia de acceso

Seguridad avanzada de APIs

Agent Assist

Contenedor de aprendizaje profundo de AI Platform

Búsqueda con arquitectura neuronal (NAS) de AI Platform

AI Platform Training y AI Platform Prediction

AlloyDB

Anti-Money Laundering AI

API Gateway

Apigee

App Engine

Application Integration

Artifact Analysis

Artifact Registry

Assured Workloads

AutoML Natural Language

Servicio de copia de seguridad y DR

Copia de seguridad de GKE

Solución Bare Metal

Lotes

BeyondCorp Enterprise

BigQuery

BigQuery Data Transfer Service

BigQuery Omni

Bigtable

Autorización binaria

Autorización binaria – Software

CCAI Platform

Servicio de Autoridades de Certificación

Certificate Manager

SIEM de Chronicle

Inventario de Recursos de Cloud

Aplicación de la consola de Cloud

Cloud Data Fusion

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Firewall

Cloud Functions

Cloud Functions for Firebase

Cloud Healthcare

Cloud HSM

Cloud IDS (Sistema de Detección de Intrusos de Cloud)

Cloud Interconnect

Cloud Key Management Service

Cloud Monitoring – Software

Cloud NAT (traducción de dirección de red)

API Cloud Natural Language

Cloud Source Repositories

Cloud Storage for Firebase

Contact Center AI (CCAI)

Contact Center AI Insights

Container Registry

Data Catalog

Database Migration Service

Soluciones de descubrimiento

Document AI

Eventarc

Comprobación de Aplicaciones de Firebase

Firebase Authentication

Firebase Test Lab

Firestore

Gemini para Google Cloud

IA generativa en Vertex AI (anteriormente, compatibilidad con IA generativa en Vertex AI)

Config Management de GKE Enterprise

GKE Enterprise Config Management - Software

Servicio de identidad de GKE

Servicio de identidades de GKE – Software

Google Cloud Identity‑Aware Proxy

Google Cloud Marketplace

Google Cloud NetApp Volumes (GCNV)

SDK de Google Cloud

Google Cloud Threat Intelligence for Chronicle

VMware Engine de Google Cloud (GCVE)

Google Distributed Cloud Edge (GDCE)

Google Distributed Cloud Hosted (GDCH) - Software

Google Distributed Cloud Virtual (GDCV) para Bare Metal

Google Distributed Cloud Virtual (GDCV) para VMware

Google Earth Engine

Google Kubernetes Engine

Google Public DNS

Healthcare Data Engine

de BigQuery

Gestión de Identidades y Accesos (IAM)

Identity Platform

Infrastructure Manager

Integration Connectors

Justificaciones de Acceso a Claves (KAJ)

Servicio de Knative

Servicio de Knative – Software

Looker (servicio principal de Google Cloud)

Looker Studio (anteriormente, Google Data Studio)

Servicio gestionado de Microsoft Active Directory (AD)

Mandiant Advantage Threat Intelligence

Mandiant Attack Surface Management

Consultoría de Mandiant sobre respuesta a incidentes

Mandiant Managed Defense

Mandiant Security Validation

Media CDN

Memorystore

Migrate to Containers

Centro de migraciones

Migrate to Virtual Machines

Network Connectivity Center

Pasarela de red para Google Distributed Cloud

Network Intelligence Center

Niveles de servicio de red

API de Resource Manager

Búsquedas para minoristas

Risk Manager

Secret Manager

Secure Source Manager

Security Command Center

Protección de Datos Sensibles (incluido Cloud Data Loss Prevention)

Directorio de servicios

Service Infrastructure

Service Mesh

Cloud Service Mesh – Software

Spectrum Access System

Speech‑to‑Text

Speech‑to‑Text On‑Prem

Servicio de transferencia de Storage

Vertex AI Conversation (anteriormente, Generative App Builder)

Vertex AI Codey

Vertex AI Colab Enterprise

Vertex AI Data Labeling

Vertex AI Platform (anteriormente, Vertex AI)

Vertex AI Search (anteriormente, Generative App Builder – Búsqueda de empresas)

Instancias de Vertex AI Workbench

API de Video Intelligence

Nube privada virtual

VirusTotal

Controles de Servicio de VPC

API Web Risk

Workflows

Workload Manager

Google Workspace

* Indica que el ámbito de esta certificación se aplica a esta oferta en la que Google actúa como encargado del tratamiento de los Datos de Servicio (y también actúa como encargado del tratamiento de los Datos de Clientes). El tratamiento por parte de Google de los Datos del Servicio como encargado del tratamiento está sujeto a un contrato con los clientes empresariales de esta oferta.

SDK de administrador de Google Workspace

API del Centro de alertas

API de transferencia de datos

API Directory

API Domain Shared Contacts

API Email Audit

API Enterprise License Manager

API Migration de Grupos

API Settings de Grupos

API SSO basada en SAML

Apigee

Apigee Edge

Preguntas frecuentes

¿Cómo puedo usar la certificación ISO/IEC 27001 de Google Cloud para las iniciativas de cumplimiento de mi propia organización?

Tu organización debe solicitar y obtener la certificación por su cuenta. No obstante, puedes consultar el certificado de Google Cloud para ver cómo hemos aplicado los requisitos a nuestros productos. Una vez que tu organización sepa qué controles de ISO/IEC 27001 ya están incluidos en los servicios de Google Cloud, podrás completar tu propia implementación y certificación.