Web Story News 3 min read

Airbus recibe la certificación ISO 27001:2022 para Agnet Multi-tenant SaaS

Agnet certification ISO 27001 by Bureau Veritas

Airbus Public Safety and Security (PSS) recibió la certificación ISO27001:2022 del Grupo Bureau Veritas por su plataforma Agnet Multi-tenant SaaS, lo que ratifica el compromiso de esta empresa con la seguridad. El certificado es una norma reconocida internacionalmente que especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Seguridad de la Información (ISMS en inglés). PSS recibió anteriormente la misma certificación de DQS GmbH para el sistema TETRA de Airbus.

Los más altos niveles de ciberseguridad para comunicaciones críticas

Airbus está comprometido con ofrecer soluciones resistentes a las ciberamenazas modernas. La ciberseguridad no consiste solo en desarrollar capacidades técnicas, sino de gestionar sistemáticamente de manera segura la información sensible.

Las prácticas de gestión de la seguridad de Airbus abordan a las personas, los procesos y la tecnología con el fin de ofrecer soluciones en comunicaciones críticas seguras para satisfacer las rigurosas necesidades de las organizaciones de defensa, públicas y privadas de todo el mundo. Como empresa europea, Airbus cumple con la normativa en ciberseguridad de la UE.

Agnet, la solución de comunicaciones de misión crítica (MCX) desarrollada por Airbus, ofrece seguridad integral y resistencia a los ciberataques y a las filtraciones de datos. Agnet Multi-tenant SaaS es una oferta adecuada para despliegues a gran escala, como los operadores de redes móviles (MNO), que proporcionan servicios en soluciones de comunicaciones críticas.

Finalización del proceso de certificación

La obtención de la certificación ISO 27001:2022 implicó un proceso para establecer, implementar y verificar un SGSI. Este proceso lo realizó PSS junto con el apoyo de los equipos de producto y de gestión. El alcance del proceso abarcó el lanzamiento de Agnet Multi-tenant SaaS, incluyendo todas las operaciones organizativas necesarias para garantizar las entregas a los clientes.

El proceso comenzó con la evaluación de las prácticas de seguridad de la información en relación con la norma. Airbus está acreditado por varias autoridades nacionales para manejar información confidencial. Airbus evalúa sistemáticamente los riesgos de seguridad de la información, teniendo en cuenta el impacto de los desafíos de seguridad modernos, incluyendo nuevas amenazas, tecnologías y modelos operativos como los servicios en la nube. Estas prácticas de ciberseguridad establecidas cumplen con las especificaciones definidas en la norma ISO 27001:2022.

A continuación, se centró la atención en la gestión de riesgos y los controles para mitigar las posibles vulnerabilidades de seguridad. Airbus diseña e implementa un conjunto integral de controles de seguridad de la información y otras formas de gestión de riesgos para mitigar los riesgos de seguridad relacionados con clientes, proveedores y arquitectura. El proceso de gestión tiene como objetivo garantizar que los controles de seguridad de la información satisfagan las necesidades actuales y futuras de los clientes. Además, los programas de formación y concienciación garantizan que todos los empleados de Airbus comprendan sus funciones para preservar la seguridad de la información.

Tras una auditoría interna y una revisión de la dirección donde se garantizaba que el proceso era eficaz y que los objetivos estaban alineados con los objetivos empresariales, el organismo de certificación acreditado Bureau Veritas realizó la auditoría de certificación. Esta auditoría de certificación verifica la preparación y evalúa la implementación práctica y la eficacia del sistema ISMS. La auditoría se completó con éxito y PSS recibió el certificado ISO 27001:2022 para la plataforma  Agnet Multi-tenant SaaS.

 

Contacto para prensa :
Laurence Duhamel
laurence.duhamel@airbus.com 
+33 (0)6 85 09 83 83