Informática El Corte Inglés

La certificación cubre todas las actividades del CORE (Centro de Operaciones y Redes), especializado en el outsourcing de TI. Desde el mismo se  gestionan los sistemas informáticos de más de 120 organizaciones públicas y privadas.

Informática El Corte Inglés, ha obtenido la certificación ISO/IEC 27001 de seguridad de la información. La certificación entregada por AENOR, cubre todos los procesos y actividades llevadas a cabo por su Centro de Operaciones de Redes (CORE): una pieza clave en su oferta de servicios globales de outsourcing de TI, que representan cerca de un 40% de los ingresos de la consultora.

Abordar la seguridad de manera proactiva

Como una unidad específicamente dedicada al outsourcing de TI, el Centro de Operaciones de Redes de Informática El Corte Inglés ofrece una gama de servicios gestionados de gran valor añadido, alineados con el negocio de sus clientes. A través del CORE, en la actualidad, se gestionan los sistemas informáticos de más de 120 grandes organizaciones públicas y privadas.

La certificación ISO/IEC 27001 abarca las cuatro áreas de servicio del CORE (el Centro de Producción y Operaciones, el Centro de Control de Red, el Centro de Atención a Usuarios y el Centro de Soporte y Administración de Sistemas). La misma se extiende, tanto al corazón del CORE en Madrid, como a los otros dos puntos de su arquitectura distribuida, con grupos de expertos en los Centros Tecnológicos de Informática El Corte Inglés en EspacioBlimea en Asturias y el Centro de Barcelona.

La práctica totalidad del equipo del CORE, compuesto por unos 100 expertos, ha recibido formación específica en procesos y controles de seguridad, acordes a la norma.

ISO/IEC 27001 es un sistema de gestión “basado en el riesgo”, que ayuda a abordar la seguridad de la información desde una aproximación estructurada y proactiva. Se trata de una norma orientada a preservar la confidencialidad, integridad y disponibilidad de la información, cuya adecuada implantación garantiza que todos los procedimientos, tecnologías y personas necesarias para proteger los datos están disponibles. La misma también minimiza los posibles daños, fruto de acciones deliberadas o accidentales, para las organizaciones y sus clientes.