Estado de certificación
GLS no declara disponer actualmente de certificación ISO 27001. La alineación se refiere al uso de sus principios y ámbitos de control como modelo de referencia para el diseño y la gobernanza, no a una certificación formal.
Finalidad
Esta política explica cómo GLS alinea su modelo de seguridad y gobernanza con ISO 27001 y cómo ayuda a los clientes que trabajan con marcos de garantía alineados con ISO.
Alcance
Esta política cubre los controles de plataforma de GLS, incluida la seguridad, la continuidad, la gestión del acceso y las funciones de auditoría.
Alineación con los controles del Anexo A de ISO 27001
A.5 — Políticas de seguridad de la información
GLS mantiene políticas escritas de gobernanza sobre seguridad de la información, protección de datos, continuidad del negocio, auditoría y trazabilidad.
A.9 — Control de acceso
- control de acceso basado en funciones
- permisos limitados a cada empresa
- trazabilidad de operaciones sensibles
A.12 — Seguridad de las operaciones
- cambios y publicaciones controlados
- registro de eventos relevantes para la seguridad
- capacidad de resiliencia y copias de seguridad
A.16 — Gestión de incidentes de seguridad de la información
Los registros y las trazas de auditoría facilitan procesos estructurados de investigación y revisión de incidentes.
A.17 — Gestión de la continuidad del negocio
GLS incluye controles de continuidad y medidas de copia de seguridad y recuperación para minimizar las interrupciones operativas.
Alineación con el Marco de Ciberseguridad del NIST
Los controles de gobernanza y de plataforma de GLS también son coherentes con el Marco de Ciberseguridad del NIST. La alineación se resume a continuación:
- Identificar — aislamiento por empresa, recursos delimitados y gobernanza
- Proteger — acceso basado en funciones, cifrado y controles de despliegue seguro
- Detectar — registro y trazabilidad de las acciones principales
- Responder — pruebas de auditoría para apoyar las investigaciones
- Recuperar — mecanismos de copia de seguridad y continuidad
Esta alineación ayuda a los clientes que utilizan modelos de gobernanza de seguridad basados en ISO o NIST. GLS no declara ninguna certificación ni acreditación formal.
Responsabilidades del cliente
Los clientes siguen siendo responsables de la gestión interna de usuarios, el uso lícito de los datos, la protección de los dispositivos y sus obligaciones generales de cumplimiento organizativo.
Revisión
Esta política se revisa al menos anualmente o cuando cambian de forma significativa los objetivos de control, las amenazas o los requisitos normativos.