Calidad MOTIVA
Fieles a nuestro compromiso con la excelencia, en Motiva Consulting renovamos cada año, desde 2012, la ISO 20000 (Gestión de Servicios de Tecnologías de la Información) y, desde 2011, la ISO 27001 (Gestión de la Seguridad de la Información).
Disponemos de un sistema de gestión auditado dos veces al año por entidades certificadoras externas:
Una según los procesos establecidos por ISO 20000 y otra según los controles de ISO 27001.
Estas dos normas ISO constituyen los dos estándares internacionales de buenas prácticas más prestigiosos, objeto de implantación a nivel mundial en los proveedores de servicios de tecnologías de la información.
CERTIFICADO ISO 27001 SEGURIDAD DE LA INFORMACIÓN
En Motiva Consulting sabemos que la información es uno de los principales activos de las empresas, ya que cada día manejamos y guardamos mayor cantidad de datos sensibles y confidenciales en nuestros sistemas, que tenemos que mantener accesibles pero seguros.
Para garantizar la seguridad de la información que manejamos, Motiva Consulting posee, desde 2011, la norma ISO 27001.
La ISO 27001 contempla la creación de un Sistema de Gestión de Seguridad de la Información (SGSI) que permite conocer, gestionar y minimizar los riesgos relacionados con la seguridad de la información de una forma sistemática y eficiente. La adecuada implantación y certificación de este esquema ofrece una garantía de confidencialidad, la integridad y la disponibilidad de los datos almacenados.
La certificación de un Sistema de Gestión de Seguridad de la Información genera confianza en los clientes y mejora la eficiencia de Motiva.
Esta norma, desarrollada por la Organización Internacional de Normalización (ISO) en 2005 nació con el objetivo de garantizar la seguridad de la información en las compañías. Su esquema se revisó en 2013 y se implementaron modificaciones tras la experiencia previa en la utilización de la norma.
OBJETIVOS
- Proteger la información y garantizar su seguridad.
- Identificar los riesgos derivados del almacenamiento de información.
- Facilitar la comprensión del estándar y su integración con otros sistemas de gestión.
BENEFICIOS
- Minimizar los riesgos inherentes a la seguridad de la información (pérdida de datos, robo, corrupción, etc.).
- Garantizar el cumplimiento legal.
- Reducir los costes y mejorar el funcionamiento de los procesos.
- Generar confianza en los clientes asegurando la buena gestión de los datos confiados a su organización, gracias a su reconocimiento internacional.
- Desarrollar una ventaja competitiva para la empresa.
- Motivar al personal y concienciarles de la importancia de la seguridad de la información.
- Mejorar la eficiencia de la organización.
CERTIFICADO ISO 20000 GESTIÓN DE SERVICIOS TI
La norma ISO 20000 cubre la gestión de los servicios de IT. Permite a una organización orientar sus servicios de tecnologías de la información a las necesidades de los clientes internos o externos, garantizando un servicio de calidad y eficiencia.
Este estándar se basa en un conjunto de conceptos y prácticas para la gestión de servicios de tecnologías de la información (ITIL) internacionalmente reconocidos. La
adopción de esta norma tiene como objetivo básico y fundamental proporcionar un servicio con la máxima calidad, bien a la propia organización o bien a sus clientes externos.
La certificación ISO 20000 contribuye a lograr el cumplimiento de los servicios IT con
unos requisitos mínimos orientados al negocio de las organizaciones, y proporciona además un reconocimiento externo por un tercero independiente.
BENEFICIOS
- Proteger la imagen de la compañía y gestionar los riesgos de servicios IT a terceros.
- Mejorar la gestión de los servicios IT dentro de la propia organización.
- Minimizar los tiempos de respuesta en caso de incidencia y mejorar los resultados y el funcionamiento de las aplicaciones tecnológicas.
- Demostrar que se tienen procedimientos y controles adecuados in situ para proporcionar un servicio de calidad de IT coherente y a un coste efectivo.
Resumen de la Política del SIG
Proyecto "Implantación y Certificación de la Norma ISO 27001 en Pymes" ha sido cofinanciado por el Ministerio de Industria, Turismo y Comercio, dentro del Plan Nacional de Investigación Científica, Desarrollo e Innovación Tecnológica 2008-2011 y por el Fondo Europeo de Desarrollo Regional (FEDER), (TSI-020514-2009-88).
