Atrás
Logotipo de la ISO

ISO/IEC 27001

La International Organization for Standardization (organización internacional para la estandarización), comúnmente denominada ISO, es una organización no gubernamental a la que pertenecen 163 cuerpos normativos de distintas naciones. La familia de normas ISO/IEC 27000 son un conjunto de normas que ayudan a las organizaciones a proteger sus recursos relacionados con la información.

En concreto, la norma ISO/IEC 27001 establece los requisitos para implantar un sistema de gestión de seguridad de la información (SGSI) y describe un conjunto de prácticas recomendadas y controles de seguridad para ayudar a gestionar los riesgos de la información.

Google Cloud Platform, nuestra infraestructura común, G Suite, Chrome y Apigee cuentan con la certificación ISO/IEC 27001. La norma 27001 no obliga a implantar controles de seguridad de la información específicos, pero el marco de gestión y la lista de comprobación de controles que establece permiten a Google garantizar un modelo de gestión de la seguridad exhaustivo y en constante proceso de mejora.

Servicios de Google Cloud que cumplen la norma ISO/IEC 27001

Productos y servicios pertinentes

Transparencia de acceso

Cuando los administradores de Google Cloud Platform acceden a tu contenido, la función Transparencia de acceso te ofrece registros de sus acciones casi en tiempo real.

Más información
Controles de Servicio de VPC

Define perímetros de seguridad en los recursos de GCP (como los segmentos de Cloud Storage, las instancias de Bigtable y los conjuntos de datos de BigQuery) para salvaguardar la privacidad de los datos sensibles.

Más información
Security Command Center

Previene y detecta amenazas en máquinas virtuales, redes, aplicaciones y espacios de almacenamiento de forma centralizada, y toma medidas antes de que estas puedan causar daños o pérdidas.

Más información
Cloud Data Loss Prevention

Ofrece funciones de clasificación y ocultamiento rápidas y escalables de datos sensibles. Por ejemplo, nombres, números de tarjetas de crédito y credenciales de GCP, entre otros.

Más información
Servicio de gestión de claves

Gestiona las claves criptográficas de tus servicios en la nube del mismo modo que lo harías on‑premise para proteger secretos y otros datos sensibles que guardas en GCP.

Más información
Google Cloud Armor

Disfruta de un sistema de defensa a escala para proteger tu infraestructura y tus aplicaciones de los ataques de denegación de servicio distribuido (DDoS). Para ello, esta solución utiliza los sistemas de seguridad y la infraestructura mundiales de Google.

Más información
Anthos

Esta solución, que se basa en tecnologías de código abierto cuyo desarrollo encabezó Google (por ejemplo, Kubernetes y Knative), te permite crear aplicaciones híbridas, on‑premise o en la nube pública.

Más información
Transparencia de acceso de G Suite

Consulta registros de las acciones que ha llevado a cabo el personal de Google cuando acceden a texto generado por usuarios en Gmail, Documentos, Hojas de cálculo, Presentaciones y otras aplicaciones.

Más información
Centro de Seguridad de G Suite

Protege tu organización con analíticas de seguridad y prácticas recomendadas de la mano de Google. Esta herramienta se incluye en la edición G Suite Enterprise.

Más información
Cloud Data Loss Prevention en G Suite

Analiza archivos para detectar contenido sensible e impide que los usuarios lo compartan en Google Drive o en unidades compartidas con personas ajenas a tu organización.

Más información
Vault de G Suite

Busca, exporta y conserva datos de aplicaciones concretas de tu organización con Vault para las ediciones G Suite Business y Enterprise.

Más información
Centro de alertas de G Suite

Recibe alertas en tiempo real y datos de seguridad de gran utilidad sobre la actividad de tu dominio para que puedas tomar medidas y proteger tu organización contra las nuevas amenazas para la seguridad.

Más información
Lista de aplicaciones aprobadas de OAuth en G Suite

Controla cuáles son las aplicaciones de terceros que tienen permiso para acceder a los datos de G Suite de los usuarios. De esa forma, puedes cerciorarte de que los usuarios solo puedan conceder permisos a aplicaciones de confianza.

Más información

Preguntas frecuentes

Certificado de Google Cloud Platform
Certificado de infraestructura común
Certificado de G Suite
Certificado de Chrome
Certificado de Apigee Edge
Referencias
Familia de normas ISO/IEC 27000
Directorio de la ISO/IEC 27000
ISO/IEC 27001:2013
ISO/IEC 27017
ISO/IEC 27018
Región

Todo el mundo

Sector

Todos los sectores