A Alog, uma das principais operadoras de serviços de TI no Brasil e membro da Plataforma Equinix, empresa de interconexão global de data centers, acaba de receber a certificação ISO 27001:2013 para seus quatro sites no país. O certificado assegura que a organização atua segundo as melhores práticas de mercado em segurança da informação. A Alog é o primeiro data center brasileiro a receber a versão mais atual da ISO 27001, instituída em 2013. O selo verifica não apenas a estrutura de segurança, como também incorpora em seus pré-requisitos a preocupação com os riscos do negócio.
O BSI é um dos líderes mundiais na defesa, definição e implementação das melhores práticas, desde Continuidade de Negócios até Segurança Alimentar.
Desde sua fundação em 1901, o Grupo BSI tem crescido para tornar-se uma organização global independente e líder de serviços de negócios. Hoje o Grupo tem mais de 2.250 colaboradores operando em mais de 100 países em mais de 50 escritórios no mundo.
“Essa norma garante que a Alog segue todas as exigências legais e padrões internacionais, além de reduzir custos e riscos causados por problemas de segurança”, afirma Eduardo Carvalho, presidente da Alog. “A implementação da ISO 27001 também encoraja a organização a pensar, tratar e respirar o tema segurança da informação – hoje todos os colaboradores têm a responsabilidade de zelar pelos cuidados e medidas de segurança estabelecidas em nossas diretrizes”, completa.
A garantia foi dada após auditoria do BSI e engloba todos os serviços da Alog nos quatro sites – dois no Rio de Janeiro, um em São Paulo e outro em Tamboré. Todos os pré-requisitos da certificação foram analisados, entre eles a realização de testes de vulnerabilidade, o acompanhamento de todos os controles implementados, o estabelecimento de um comitê gestor de segurança da informação e auditorias periódicas para garantir a manutenção das normas.
“Normalmente leva de 12 a 18 meses para uma empresa conseguir a ISO. Como a Alog já dispunha de todos os controles de segurança física, de infraestrutura, da continuidade e de dados, bastou padronizarmos e normalizarmos as medidas de proteção para cada ambiente e, em apenas 9 meses, fomos certificados. Com essas mudanças, nossos parceiros têm ainda mais certeza de que seus dados estão seguros”, afirma Eduardo.
A certificação internacional, consolida a Alog como um dos data centers mais seguros do mundo. A empresa também atua de acordo com os padrões internacionais SSAE16 e ISAE3402, que avaliam a eficácia dos controles operacionais do data center, e possui qualidade assegurada por um sistema de gestão certificado pela ISO 9001:2008, e conta com certificação Tier III em dois de seus sites.