Además, EY ha obtenido el certificado de conformidad con el Esquema Nacional de Seguridad (ENS) para los sistemas que dan soporte a los servicios de consultoría de ciberseguridad siguiendo las especificaciones establecidas por el Centro Criptológico Nacional.
MADRID, 9 DE MARZO DE 2021.- EY ha renovado la certificación de la norma ISO 27001 relativa a Seguridad de la Información y ha obtenido la certificación de conformidad con los requisitos del Esquema Nacional de Seguridad (ENS) para todos los sistemas que dan soporte a los servicios de consultoría de ciberseguridad. Con estas certificaciones, EY ha acreditado que gestiona la información de sus clientes, en todas sus líneas de servicio, conforme a las mejores prácticas internacionales de seguridad y que los servicios de ciber seguridad se prestan cumpliendo los requisitos establecidos por el Centro Criptológico Nacional.
En palabras de Elena Maestre, Socia responsable de Ciberseguridad de EY, “estas certificaciones vienen a confirmar que tenemos implantadas una serie de medidas que minimizan los riesgos de ciberseguridad, a la vez que constatan las mejores prácticas por parte de la Firma a la hora de ofrecer a nuestros clientes los máximos estándares de seguridad. Nos esforzamos en cumplir los mismos estándares que promovemos y ayudamos a cumplir a nuestros clientes, sobre todo en estos tiempos que por la irrupción de la pandemia ha cambiado el foco de exposición de las organizaciones debido, entre otros aspectos, al teletrabajo e implantación de soluciones en el cloud, por eso es necesario que los CISOs revisen su estrategia, prioricen y garanticen las actividades clave de su compañía y acompañen a la organización en los nuevos desafíos a los que se enfrentan”.
La seguridad de la información según la ISO 27001 se basa en la preservación de su confidencialidad, integridad y disponibilidad, así como la de los sistemas aplicados para su tratamiento. La obtención de estas certificaciones está en consonancia con nuestros objetivos estratégicos para consolidar la actividad de nuestra Firma en el mercado. En concreto, suponen:
– Ampliar el espectro comercial y de oportunidades de negocio, debido a que el mercado y nuestros clientes -tanto del sector público como privado- demandan, cada vez más, que sus proveedores de servicios estén dotados de esta importante acreditación.
– Fortalecer la relación de confianza que establecemos con las empresas y entidades a las que asesoramos, acreditando que su información está siendo gestionada de forma correcta y segura.
– Establecer un compromiso con la mejora continua de los controles de Seguridad de la Información de la infraestructura tecnológica de nuestra Firma. Este hecho contribuye a mitigar los riesgos derivados de posibles fallos, incidentes o ataques de seguridad, tanto propios como de los clientes a los que prestamos nuestros servicios.
Fuente: EY