Certificaciones importantes de ISO y DIN para proveedores de servicios de remarketing de TI

Requisito mínimo y estándar reconocido mundialmente, así como la piedra angular de todos los demás sistemas. La ISO estipula los requisitos para la gestión de la calidad con los que la organización está comprometida con respecto a los servicios y productos. Este y otros sistemas de gestión están sujetos a un proceso de mejora constante y, por lo tanto, hacen que su nuevo socio sea cada vez mejor.

La ISO 45001 se publicó en marzo de 2018 y reemplaza la norma OHSAS 18001 más utilizada. Además, también hay empresas que han sido controladas por asociaciones de seguros de responsabilidad de empleadores sobre la base del “AMS-Arbeitsschutz mit System”, que cumple con ILO-OSH 2001. Con estos estándares, puede estar seguro de que se cumplen todas las condiciones y leyes relevantes para la protección del personal y su salud.

ISO / IEC 27001 especifica todos los requisitos para el establecimiento, implementación, mantenimiento y mejora continua del sistema de gestión de seguridad de la información. Ciertamente un bloque de construcción sólido como una roca, pero no absolutamente necesario. Deje que su futuro proveedor le muestre las medidas técnicas y organizativas (TOM), así como el manual de seguridad de TI. Eso debería ser suficiente. Las auditorías de seguridad de TI externas voluntarias también son un buen indicador de seguridad en la práctica. Mucho más importante es la certificación posterior, que se ocupa de sus datos y su destrucción.

Y aquí viene el punto más importante. ¿Cuál es la mejor seguridad de la información si no se considera el proceso, es decir, la detección, eliminación y destrucción de datos y soportes de datos? Para ello, existe una prueba y un control especiales que se basan en los requisitos de la Ley Federal de Protección de Datos (BDSG) según DIN 66399-3.

A menudo se asume erróneamente que todas las empresas que declaran DIN 66399-3 también tienen la clase de protección 3. Pero esto es un error. En el estándar, solo se explica el proceso de destrucción de datos y siempre se especifica de la misma manera. Se describen los requisitos técnicos y organizativos para el proceso de destrucción de soportes de datos.

La clase de protección se puede encontrar en los anexos del certificado. Los requisitos mínimos deben ser de clase de protección 2, que incluye un alto nivel de protección para los datos confidenciales. También puede utilizar el certificado para ver si la empresa tiene su propia unidad de destrucción de datos, la denominada trituradora de medios. Un concepto de destrucción integral no es posible sin esta instalación.