01Los accesos
Sin sistema
Cada persona entra donde puede, y nadie los retira.
Con ISO 27001
Se conceden los necesarios y se revisan.
Seguridad de la información.
ISO 27001: tus datos, bajo un sistema auditado.
Cuando nos das acceso a tu CRM, a tus cuentas publicitarias o a los datos de tus clientes, los tratamos dentro de un sistema de seguridad certificado con la ISO/IEC 27001:2022 por RINA, entidad de certificación independiente.
- ISO/IEC 27001:2022
- Certificada por RINA
- Palma y Madrid
Lo que protegemos
Lo que nos confías
- Accesos a tu CRM y a tus cuentas publicitarias
- Datos de tus clientes y contactos
- Integraciones y desarrollos a medida
- Documentos y materiales de campaña
Sistema de seguridad
Certificado con la ISO/IEC 27001:2022
Compras
Un proveedor que ya cumple lo que pide la homologación
IT
Accesos acordados, mínimos y revisados
Protección de datos
Tratamiento documentado y con contrato
Si cambia un sistema o una persona del equipo, los accesos se revisan.
Con y sin sistema
Lo que cambia cuando tu agencia trabaja con la ISO 27001.
02Los incidentes
Sin sistema
Se improvisa cuando pasa algo.
Con ISO 27001
Hay un procedimiento de respuesta definido.
03Los proveedores
Sin sistema
Se usan herramientas sin revisarlas.
Con ISO 27001
Se evalúan antes de tocar tus datos.
Sectores regulados · Seguros, salud, medios
Trabajamos donde compras pide la certificación antes de abrir la puerta.
Para REDION y las marcas de seguros del grupo Generali llevamos CRM, webs y campañas; para Clariane, el CRM de cuatro departamentos. Son entornos donde la seguridad de la información se exige por contrato.
Ver el caso REDIONVer el caso Clariane →En qué lo notas
La norma no se queda en un certificado: cambia cómo trabajamos contigo.
Accesos con criterio
Te pedimos solo los accesos que hacen falta para cada trabajo y los retiramos cuando ya no se necesitan.
Integraciones documentadas
Cada conexión entre sistemas queda documentada: tu equipo de IT sabe qué dato va a dónde.
Ver integraciones →Política pública
Nuestra política de seguridad de la información está publicada y se revisa con cada auditoría.
Leer la política →Cómo lo aplicamos en cada proyecto
El mismo orden en una campaña, una web o una integración.
01
Mapa de datos y accesos
Qué información vamos a tocar, dónde vive y quién de nuestro equipo la necesita.
02
Acuerdo con tu IT
Accesos, contratos de confidencialidad y de encargo de tratamiento antes de empezar.
03
Revisión y cierre
Revisamos los accesos durante el proyecto y los retiramos al terminar.
Sneakerlost es una agencia de marketing, creatividad y tecnología con oficinas en Palma y Madrid, certificada con la ISO/IEC 27001:2022 en seguridad de la información. Trabaja con accesos a CRM, cuentas publicitarias y datos de clientes en sectores regulados como seguros y salud.
Más
Política de seguridad de la información · Quiénes somos · Sistemas e integración · Casos
Preguntas
- ¿Qué es la ISO/IEC 27001?
- Es la norma internacional que define cómo gestionar la seguridad de la información: identificar riesgos, aplicar controles y revisarlos con auditorías externas.
- ¿Quién os ha certificado?
- RINA, entidad de certificación independiente, que audita nuestro sistema de gestión de seguridad de la información.
- ¿Podéis enviarnos el certificado?
- Sí. Se lo enviamos a tu equipo de compras, de seguridad o de protección de datos cuando lo necesite.
- ¿Firmáis acuerdos de confidencialidad y de encargo de tratamiento?
- Sí. Los firmamos antes de acceder a tus sistemas o a datos personales de tus clientes.
- ¿La ISO 27001 sustituye al RGPD?
- No, se complementan: la norma ordena cómo protegemos la información y el RGPD regula el tratamiento de los datos personales. Aplicamos los dos.
- ¿Dónde puedo leer vuestra política de seguridad?
- Está publicada en la web, en la página de política de seguridad de la información.
¿Tu equipo de compras pide la ISO 27001? Te enviamos el certificado.
Pedir el certificado