Asertec Proyecto SI: Certificación ISO27001

Antecedentes 

Asertec, corredor de seguros con más de 35 años de trayectoria en el mercado ecuatoriano, impulsó un proyecto de fortalecimiento de seguridad de la información como respuesta a nuevos requerimientos regulatorios y a las demandas de sus clientes corporativos. 

Desafío 

El principal desafío que motivó la implementación del Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001 fue la necesidad de proteger de forma sistemática y sostenible la información crítica de la organización frente a amenazas internas y externas. 

Objetivo: Implementar controles de seguridad de acuerdo con los requisitos de ISO/IEC 27001. 

Solución 

Implementación de políticas, procedimientos y controles alineados con ISO/IEC 27001, acompañados de un programa de concienciación y automatización de procesos críticos mediante herramientas de gestión de riesgos y activos, así obteniendo la certificación de ISO27001. 

Resultado e impacto 

• Adecuado manejo seguro de la información.  
• Reducción de errores humanos 
• Acceso a nuevos mercados y reducción de riesgos operativos. 
• Confianza reforzada en la protección de sus datos y cumplimiento. 

Factores de éxito

• Apoyo activo en la asignación de recursos y toma de decisiones estratégicas. 
• Involucramiento de todas las áreas en la identificación de activos y riesgos. 
• Comunicación, capacitaciones y acompañamiento durante la transición. 

Participantes Asertec: Líder del proyecto: Paúl Caicedo, Jefe de Ciberseguridad e Infraestructura.