Obtén sugerencias de optimización de los líderes de TI de Uber, AirAsia, Deloitte, ADT y muchos más en nuestro evento gratuito IT Heroes Summit. Mirar ahora

Global | Todos los sectores

ISO/IEC 27001

La Organización Internacional para la Normalización (ISO) es un organismo internacional, independiente y no gubernamental integrado por 163 entidades de normalización de todo el mundo. El ISO/IEC 27000 familiy of standards (la serie de normas ISO/IEC 27000) ayuda a que las organizaciones garanticen la seguridad de sus recursos de información.

El estándar ISO/IEC 27001:2022 detalla y establece los requisitos para implementar un sistema de administración de la seguridad de la información (SASI), especifica un conjunto de prácticas recomendadas y explica los controles de seguridad que pueden ayudar a administrar los riesgos de la información.

Google Cloud Platform, Google Workspace, Apigee y nuestra infraestructura común cuentan con la certificación de cumplimiento de la norma ISO/IEC 27001:2022. Si bien la norma 27001 no exige que se implementen controles específicos de seguridad de la información, el marco de trabajo y la lista de tareas de control que propone permite que Google garantice un modelo integral de administración de la seguridad que mejora constantemente.

Se pueden solicitar los certificados de Google Cloud, Google Workspace y Apigee ISO/IEC 27001 mediante el Administrador de informes de cumplimiento. Los clientes potenciales pueden comunicarse con Ventas para obtener más información.

Servicios de Google Cloud que se encuentran dentro del alcance de la norma ISO/IEC 27001

Google Cloud

Chronicle SIEM y Google Cloud Threat Intelligence para Chronicle están cubiertos por el Acuerdo de Servicios de SecOps.

Aprobación de acceso

Access Context Manager

Transparencia de acceso

Seguridad avanzada de la API

Agent Assist

Contenedores de aprendizaje profundo de AI Platform

Neural Architecture Search (NAS) de AI Platform

AI Platform Training and Prediction

AlloyDB

IA para prevención del lavado de dinero

API Gateway

Apigee

App Engine

Application Integration

Artifact Analysis

Artifact Registry

Assured Workloads

AutoML Natural Language

Servicio de copia de seguridad y DR

Copia de seguridad para GKE

Solución Bare Metal

Por lotes

BeyondCorp Enterprise

BigQuery

Servicio de transferencia de datos de BigQuery

BigQuery Omni

Bigtable

Autorización binaria

Autorización binaria: Software

Plataforma de CCAI

Certificate Authority Service

Administrador de certificados

Chronicle SIEM

Cloud Asset Inventory

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Firewall

Cloud Functions

Cloud Functions para Firebase

Cloud Healthcare

Cloud HSM

IDS de Cloud (Sistema de detección de intrusiones de Cloud)

Cloud Interconnect

Cloud Key Management Service

Cloud Monitoring: Software

Cloud NAT (traducción de direcciones de red)

API de Cloud Natural Language

Cloud Source Repositories

Cloud Storage para Firebase

Contact Center AI (CCAI)

Contact Center AI Insights

Container Registry

Data Catalog

Database Migration Service

Soluciones de Discovery

Document AI

Eventarc

Verificación de aplicaciones de Firebase

Firebase Authentication

Firebase Test Lab

Firestore

Gemini para Google Cloud

IA generativa en Vertex AI (anteriormente Compatibilidad con la IA generativa en Vertex AI)

Administrador de Config de GKE Enterprise

Administrador de Config de GKE Enterprise: Software

GKE Identity Service

Servicio de identidad de GKE: Software

Google Cloud Identity‑Aware Proxy

Google Cloud Marketplace

Google Cloud NetApp Volumes (GCNV)

SDK de Google Cloud

Google Cloud inteligencia para enfrentar amenazas de Google Cloud para Chronicle

Google Cloud VMware Engine (GCVE)

Google Distributed Cloud Edge (GDCE)

Google Distributed Cloud Hosted (GDCH) – Software

Google Distributed Cloud Virtual (GDCV) para Bare Metal

Google Distributed Cloud Virtual (GDCV) para VMware

Google Earth Engine

Google Kubernetes Engine

DNS público de Google

Healthcare Data Engine

Hub

Administración de identidades y accesos (IAM)

Identity Platform

Administrador de infraestructura

Conectores de Integration

Key Access Justification (KAJ)

Knative serving

Knative serving: software

Looker (Google Cloud Core)

Looker Studio (antes Google Data Studio)

Servicio administrado para Microsoft Active Directory (AD)

Threat Intelligence de Mandiant Advantage

Administración de la superficie de ataque de Mandiant

IR de los servicios de consultoría de Mandiant

Defensa administrada de Mandiant

Validación de la seguridad de Mandiant

Media CDN

Memorystore

Migrate to Containers

Centro de migraciones

Migrate to Virtual Machines

Network Connectivity Center

Network Gateway para Google Distributed Cloud

Network Intelligence Center

Niveles de servicio de red

API de Resource Manager

Retail Search

Administrador de riesgos

Secret Manager

Secure Source Manager

Security Command Center

Sensitive Data Protection (incluida Cloud Data Loss Prevention)

Directorio de servicios

Service Infrastructure

Malla de servicios

Malla de servicios – Software

Spectrum Access System

Speech‑to‑Text

Speech‑to‑Text On‑Prem

Servicio de transferencia de almacenamiento

Vertex AI Conversation (antes Gen App Builder)

Vertex AI Codey

Vertex AI Colab Enterprise

Vertex AI Data Labeling

Vertex AI Platform (antes Vertex AI)

Vertex AI Search (anteriormente Gen App Builder – Enterprise Search)

Instancias de Vertex AI Workbench

API de Video Intelligence

Nube privada virtual

VirusTotal

Controles del servicio de VPC

API de Web Risk

Workflows

Administrador de cargas de trabajo

Google Workspace

* Indica que el permiso de esta certificación se aplica a esta oferta en la que Google actúa como procesador de los Datos del Servicio (además de que Google actúa como procesador de los Datos del cliente). El tratamiento de los Datos del Servicio de Google como procesador está sujeto al acuerdo con los clientes empresariales pertinentes de esta oferta.

SDK de Admin de Google Workspace

API de Alert Center

API de Data Transfer

API de Directory

API de Domain Shared Contacts

API de Email Audit

API del administrador de licencias empresariales

API de Groups Migration

API de Groups Settings

API de SSO basada en SAML

Apigee

Apigee Edge

Preguntas frecuentes

¿Cómo puedo aprovechar la certificación ISO/IEC 27001 de Google Cloud para respaldar las iniciativas de cumplimiento de mi organización?

Tu organización deberá obtener su propia certificación, pero puedes aprovechar la certificación de Google Cloud a fin de comprender cómo implementamos los requisitos en nuestros productos. Cuando comprendas cuáles son los controles de ISO/IEC 27001 que abarcan los servicios de Google Cloud, puedes usar estos conocimientos para completar tu propia implementación y certificación.