En nuestro esfuerzo constante por mejorar la postura de seguridad de Couchbase, nos complace anunciar que Couchbase ha obtenido con éxito las certificaciones ISO 27001, ISO 27017 e ISO 27018, estándares reconocidos mundialmente para los sistemas de gestión de seguridad de la información (SGSI). Este logro subraya nuestro compromiso de proteger los valiosos activos de información de Couchbase y de nuestros clientes, al tiempo que mantenemos los más altos estándares de seguridad de datos.
Comprender las certificaciones ISO
Las normas ISO son desarrolladas por la Organización Internacional de Normalización, una organización independiente y no gubernamental que especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un SGSI. Las normas proporcionan un marco para gestionar los riesgos de seguridad de la información y garantizar la confidencialidad, la integridad y la disponibilidad de la información.
- ISO 27001:2022 – Proporciona un marco amplio para gestionar la seguridad de la información en toda la organización. Ayuda a las organizaciones a establecer, implementar y mantener un SGSI.
- ISO 27017:2015 – Proporciona un código de prácticas que ofrece orientación sobre la seguridad en la nube. Es un suplemento de las normas ISO 27001 e ISO 27002.
- ISO 27018:2019 – Se enfoca en la protección de datos personales en la nube. Complementa el RGPD, la CCPA y otras regulaciones de privacidad de datos.
Nuestro camino hacia el cumplimiento
Hemos recorrido un largo camino desde que iniciamos nuestro viaje de cumplimiento hace cuatro años con la auditoría SOC 2 para Couchbase Capella™. La seguridad está entretejida en el ADN mismo de todo lo que hacemos en Couchbase. Todos los departamentos, con la orientación del equipo de InfoSec, colaboran incansablemente para construir, escalar, mantener y mejorar un programa integral de seguridad de la información. Capella ha pasado exitosamente por múltiples auditorías, incluyendo SOC 2 Tipo II, HIPAA, PCI DSS y CSA STAR. Con las certificaciones ISO, podemos traer formalmente Servidor Couchbase en nuestro programa de auditoría y cumplimiento.
La certificación ISO 27001 fue realizada por el evaluador de cumplimiento líder A-LIGN, un socio de seguridad y cumplimiento habilitado por tecnología en el que confían más de 4,000 organizaciones globales para ayudar a mitigar los riesgos de ciberseguridad. A-LIGN es un organismo de certificación ISO/IEC 27001 acreditado por la Junta Nacional de Acreditación de ANSI (ANAB) para realizar certificaciones de SGSI 27001.
Nuestro compromiso con la mejora continua
Lograr estos hitos de cumplimiento no es el destino final, sino un viaje continuo para fortalecer la seguridad de la información en todos los niveles de Couchbase. La Junta Directiva y la gerencia de Couchbase están comprometidas a respaldar y mejorar continuamente nuestro SGSI y a mantener los más altos estándares de seguridad de la información. Seguiremos:
- Monitorear y revisar nuestro SGSI: Supervisaremos y revisaremos periódicamente nuestro SGSI para garantizar su eficacia continua.
- Realizar auditorías internas: Continuaremos realizando auditorías internas para identificar áreas de mejora.
- Manténgase al día con las mejores prácticas: Nos mantendremos informados sobre las últimas amenazas de seguridad y mejores prácticas para garantizar que nuestro SGSI siga siendo robusto.
Nos enorgullecemos de este logro y creemos que demuestra nuestro compromiso inquebrantable de proteger nuestros activos de información y mantener la confianza de nuestros clientes, socios y partes interesadas.
Conozca más sobre nuestro compromiso con la seguridad en nuestro Centro de confianza.
Deja un comentario
Lo siento, debes estar conectado para publicar un comentario.