{"id":50309,"date":"2021-12-15T15:04:58","date_gmt":"2021-12-15T14:04:58","guid":{"rendered":"https:\/\/leaddesk.com\/blog\/what-is-isae3000-soc-2-why-is-it-important\/"},"modified":"2022-12-07T14:51:40","modified_gmt":"2022-12-07T13:51:40","slug":"what-is-isae3000-soc-2-why-is-it-important","status":"publish","type":"post","link":"https:\/\/leaddesk.com\/es\/blog\/what-is-isae3000-soc-2-why-is-it-important\/","title":{"rendered":"\u00bfQu\u00e9 es la norma ISAE3000\u202fSOC\u202f2 y por qu\u00e9 es importante?"},"content":{"rendered":"","protected":false},"excerpt":{"rendered":"

LeadDesk cuenta con la acreditaci\u00f3n ISAE3000\u202fSOC\u202f2 Tipo\u202fI de KPMG. Pero, \u00bfqu\u00e9 significa esto realmente para ti y por qu\u00e9 es importante? <\/p>\n","protected":false},"author":32,"featured_media":45908,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[2423,2166],"tags":[2463],"acf":{"blocks_en_new":[{"acf_fc_layout":"hub_subhero","acfe_flexible_toggle":"","title":"\u00bfQu\u00e9 es la norma ISAE3000\u202fSOC\u202f2 y por qu\u00e9 es importante? ","content":"LeadDesk cuenta con la acreditaci\u00f3n ISAE3000\u202fSOC\u202f2 Tipo\u202fI de KPMG. Pero, \u00bfqu\u00e9 significa esto realmente para ti y por qu\u00e9 es importante? ","subhero_image":45908,"buttons":null,"style":"--purple","subhero_tags":false,"subhero_readtime":false,"reading_time":"5","title_html":"h1","unique_css_name":"","custom_css":""},{"acf_fc_layout":"text_editor_wysiwyg","acfe_flexible_toggle":"","text-content":"LeadDesk cuenta con la acreditaci\u00f3n ISAE3000\u202fSOC\u202f2 Tipo\u202fI de KPMG. Pero, \u00bfqu\u00e9 significa esto realmente para ti y por qu\u00e9 es importante?<\/span><\/span>\u00a0<\/span>\r\n

<\/h2>\r\n

\u00bfPor qu\u00e9 deber\u00eda importarme la SOC 2?<\/span><\/span>\u00a0<\/span><\/h2>\r\nLa conformidad con la norma ISAE3000\u202fSOC\u202f2 (SOC\u202f2) es un <\/span>requisito imprescindible para cualquier empresa preocupada por la seguridad<\/span> que adquiera un servicio externo, sobre todo cuando se trata de informaci\u00f3n personal identificable.<\/span><\/span>\u00a0<\/span>\r\n

Organismos p\u00fablicos, agencias y empresas<\/span><\/span>\u00a0<\/span><\/h3>\r\nCuando se redacta una solicitud de informaci\u00f3n o una solicitud de propuesta (RFI\/RFP, por sus siglas en ingl\u00e9s) para un servicio, el requisito m\u00ednimo suele ser la acreditaci\u00f3n SOC\u202f2 o la certificaci\u00f3n ISO\u202f27001, o ambas.<\/strong><\/span><\/span>\u00a0<\/span><\/strong>\r\n\r\n[LeadDesk tambi\u00e9n tiene la certificaci\u00f3n ISO\u202f27001 - M\u00e1s informaci\u00f3n aqu\u00ed]<\/span><\/span><\/a>\u00a0<\/span><\/em>\r\n

Peque\u00f1as y medianas empresas<\/span><\/span>\u00a0<\/span><\/h3>\r\nSi trabajas en un sector especialmente sensible a los datos, como la sanidad, debes tener en cuenta c\u00f3mo se maneja tu informaci\u00f3n para los servicios que utilizas.<\/span>\u00a0<\/span>\r\n\r\nEn resumen, si te preocupa mantener segura la informaci\u00f3n de tus clientes en todos tus servicios, elije \u00fanicamente servicios con acreditaci\u00f3n SOC\u202f2 y\/o certificaci\u00f3n ISO\u202f27001.<\/span>\u00a0<\/span>\r\n
\u201cCon SOC\u202f2, en LeadDesk podemos asegurar a nuestros clientes que nuestros servicios se construyen y gestionan de acuerdo con una de las normas de seguridad m\u00e1s reconocidas del mundo<\/span><\/span>\u201d - Trang Nguyen, auditor interno de LeadDesk<\/span><\/span><\/em><\/blockquote>\r\n

<\/h2>\r\n

\u00bfQu\u00e9 es la SOC\u202f2?<\/span><\/span>\u00a0<\/span><\/h2>\r\nLos controles de sistemas y organizaci\u00f3n (SOC, por sus siglas en ingl\u00e9s) son informes realizados por un auditor independiente tras evaluar c\u00f3mo maneja una empresa los datos de sus clientes, especialmente los sensibles, en sus procedimientos cotidianos.<\/span>\u00a0<\/span>\r\n\r\nLa acreditaci\u00f3n SOC\u202f2 se emite de acuerdo con la norma internacional sobre compromisos de garant\u00eda (ISAE, por sus siglas en ingl\u00e9s).<\/span>\u00a0<\/span>\r\n\r\nLeadDesk se someti\u00f3 a una auditor\u00eda de KPMG para obtener la acreditaci\u00f3n ISAE3000 SOC\u202f2 Tipo\u202fI. El Tipo\u202fI describe si una empresa tiene la capacidad de cumplir ciertos principios y criterios de confianza como proveedor de servicios. El Tipo\u202fII describe la eficacia de estas capacidades en el funcionamiento.<\/span>\u00a0<\/span>\r\n

<\/h2>\r\n

\u00bfC\u00f3mo se consigue la acreditaci\u00f3n SOC\u202f2?<\/span><\/span>\u00a0<\/span><\/h2>\r\nLa acreditaci\u00f3n SOC\u202f2 consta de dos partes. En su forma m\u00e1s b\u00e1sica, la organizaci\u00f3n debe demostrar que es capaz de cumplir 17 requisitos de lo que se conoce como \u00abprincipios de control interno\u00bb del marco COSO. La otra parte abarca los criterios opcionales del servicio de confianza que se resumen a continuaci\u00f3n.<\/span><\/span>\u00a0<\/span>\r\n

<\/h2>\r\n

Requisito SOC\u202f2: los 17 principios de control interno<\/span><\/span>\u00a0<\/span><\/h2>\r\nLos 17 principios de control interno son obligatorios y deben ser completados por toda organizaci\u00f3n que desee obtener la acreditaci\u00f3n SOC\u202f2. Adem\u00e1s, hay 4 factores adicionales que tambi\u00e9n se pueden evaluar.<\/span>\u00a0<\/span>\r\n\r\nEstos principios garantizan que la empresa cuenta con procedimientos para mantener la seguridad de la informaci\u00f3n, para estar seguros de que solo los empleados pertinentes tienen acceso a la informaci\u00f3n confidencial, y para minimizar los riesgos a trav\u00e9s de la formaci\u00f3n continua, la supervisi\u00f3n del sistema y la evaluaci\u00f3n coherente de los socios y proveedores externos.<\/span>\u00a0<\/span>\r\n\r\nEsto significa que una empresa que ha superado los requisitos de los principios de control:\u00a0<\/strong>\r\n