ISO/IEC 27001:2013

ISO (Organización Internacional para la Normalización) es una organización internacional independiente y no gubernamental integrada por 167 organismos nacionales de normalización de diferentes países. La familia de normas ISO/IEC 27000 ayuda a las organizaciones a proteger los activos de información.

ISO/IEC 27001:2013 es un estándar de gestión de la seguridad que define mejores prácticas de gestión de la seguridad y controles de seguridad exhaustivos de acuerdo con la guía de mejores prácticas ISO/IEC 27002. La base de esta certificación es el desarrollo y la implementación de un riguroso programa de seguridad, que incluye el desarrollo y la implementación de un sistema de gestión de seguridad de la información (ISMS), el denominado Atlassian Trust Management System (ATMS), que define cómo gestionamos la seguridad en un concepto integral y exhaustivo.

ISO/IEC 27018 establece objetivos de control, controles y directrices comúnmente aceptados para implementar medidas destinadas a proteger la información de identificación personal de acuerdo con los principios de privacidad de la norma ISO/IEC 29100 en el entorno de la computación en la nube pública.

El Atlassian Trust Management System respalda las operaciones subyacentes a nuestros servicios y productos en la nube, y se rige por los controles implementados de acuerdo con la Declaración de aplicabilidad de la organización, que se extiende a los controles adicionales definidos en la norma ISO/IEC 27018:2019.