Kymatio obtiene la ISO 27001 y refuerza sus garantías de seguridad para clientes y partners

La certificación ISO/IEC 27001:2022 se suma al ENS categoría MEDIA y a la inclusión en el catálogo CPSTIC del Centro Criptológico Nacional, aportando evidencias complementarias para evaluar a Kymatio como proveedor tecnológico.

Human Affinity Platform, S.L., compañía titular de Kymatio®, ha obtenido la certificación ISO/IEC 27001:2022 para el Sistema de Gestión de la Seguridad de la Información que da soporte a los servicios de desarrollo, mantenimiento y soporte de Kymatio HRM.

Este hito refleja el compromiso de la compañía con el fortalecimiento de las prácticas y controles que sustentan su plataforma.

Una gestión basada en riesgos y mejora continua

ISO/IEC 27001:2022 es una norma internacional que establece los requisitos para implantar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información.

La certificación acredita que el sistema de gestión incluido en su alcance cumple estos requisitos, con un enfoque orientado a identificar y tratar riesgos y revisar de forma continua las medidas aplicadas.

Ayudar a las organizaciones a gestionar el riesgo humano exige también una gestión rigurosa de la seguridad en los procesos que sustentan nuestra plataforma.

Qué aporta a clientes y partners

La certificación proporciona una evidencia verificable para evaluar la gestión de la seguridad de la información de Kymatio dentro del alcance certificado.

Su reconocimiento internacional facilita la aportación de documentación en evaluaciones de proveedores, cuestionarios de seguridad y solicitudes de propuesta. Resulta especialmente relevante para grandes cuentas, organizaciones internacionales y partners que necesitan comprobar cómo sus proveedores tecnológicos gestionan la información.

Además, acredita un marco de trabajo basado en responsabilidades definidas, tratamiento de riesgos y mejora continua.

ISO 27001, ENS y CPSTIC: garantías complementarias

La nueva certificación se incorpora a otros reconocimientos de Kymatio, cada uno con un alcance específico:

• ISO/IEC 27001:2022: certifica el Sistema de Gestión de la Seguridad de la Información que da soporte al desarrollo, mantenimiento y soporte de Kymatio HRM.
• ENS categoría MEDIA: acredita la conformidad con el Esquema Nacional de Seguridad del sistema de información que soporta esas actividades.
• Inclusión en el catálogo CPSTIC del Centro Criptológico Nacional: recoge la cualificación de Kymatio en la familia de Formación y Concienciación, como servicio para su utilización en sistemas de categoría ENS Alta.

En conjunto, ofrecen evidencias sobre tres ámbitos complementarios: el sistema de gestión, la conformidad del sistema de información y la cualificación del servicio. Esta combinación facilita a clientes y partners valorar a Kymatio conforme a sus requisitos de contratación.

En Kymatio ayudamos a las organizaciones a gestionar el riesgo humano. Y entendemos que esa responsabilidad empieza también por cómo gestionamos nuestra propia seguridad.

Conoce nuestro compromiso con la seguridad y el cumplimiento.

‍