Seguridad ante todo

A través de medidas organizativas y técnicas, así como del monitoreo constante de la infraestructura, los procesos, los productos y los empleados, desde una perspectiva de la seguridad de la información, garantizamos que nuestro nivel de protección se mantenga al más alto nivel.

Esto se hace evidente gracias a las certificaciones que poseemos:

• ISO 27001 para sistemas de gestión de seguridad de la información para toda la unidad de negocio «KISTERScloud Services“ (todos los aspectos de los servicios de KISTERScloud, desde la infraestructura técnica, los procesos operativos hasta los empleados), para el soporte de las unidades de negocio Energía, Agua, Monitoreo, EHS, y para el desarrollo de software de las unidades de negocio Energía y Agua.
• BSI TR-03109-6 para la solución SaaS para la administración de gateway de contadores inteligentes. Esto permite un uso oficial del sistema por parte de los operadores de puntos de medición.
• Certificación TÜV TSI para el Centro de Datos KISTERS ubicado en nuestra sede principal en Aquisgrán, Alemania.

Desde nuestro centro de datos certificado de última generación en Aquisgrán, Alemania, operamos tanto nuestra propia TI como las soluciones SaaS para nuestros clientes. Aquí se requiere la máxima protección. Para garantizar que sus datos estén almacenados y accesibles de forma segura, implementamos un concepto de seguridad integral que consiste, entre otras cosas:

• Seguridad física en el centro de datos de KISTERS.
• Acceso seguro y de alto rendimiento a través de Internet.
• Concepto moderno de almacenamiento y alta disponibilidad.

Durante el desarrollo de nuestras soluciones de software, nos guiamos por el Ciclo de Vida de Desarrollo de Software Seguro (S-SDLC, por sus siglas en inglés Secure Software Development Lifecycle) y por las «mejores prácticas» (BSI, NIST, OWASP, etc.). Consideramos la seguridad de un producto desde su desarrollo hasta su entrega y en el mantenimiento continuo. Así lo confirman las correspondientes ampliaciones de la certificación ISO 27001.

De acuerdo con estos estándares de seguridad, creamos código seguro, evitamos vulnerabilidades típicas durante la codificación, realizamos revisiones de código con un enfoque de seguridad y también probamos nuestro software en condiciones de estrés. A través de estos procesos diligentes, nos aseguramos de proporcionar soluciones de software confiables, que sean seguras y estén protegidas.

KISTERS, como proveedor de servicios de TI, aloja y gestiona el software en el centro de datos certificado de KISTERS y asume la responsabilidad de la infraestructura de TI. Nuestros expertos se ocupan especialmente de la seguridad, el mantenimiento y las actualizaciones (software y hardware) para mantener los servicios al día.

Sus beneficios con KISTERScloud:

• Más tiempo para concentrarse en sus procesos comerciales principales.
• Sistemas de alta disponibilidad de última generación a costos rentables.
• No se requiere infraestructura costosa ni personal calificado para administrar y actualizar el software.
• No debe dedicar tiempo a la administración de su infraestructura de TI.
• Acceso rápido a través de Internet.
• Soporte TI eficiente para sus procesos de negocio.

Nuestro soporte para las unidades de negocios de Energía, HydroMet y EHS cumple con la norma ISO/IEC 27001. Nuestros empleados reciben capacitación periódica y utilizamos un servicio de atención al cliente seguro para sus solicitudes de soporte.

Para coordinar la implementación, mejora continua y documentación de todas las medidas descritas anteriormente, hemos creado el puesto de trabajo «Jefe de Seguridad de la Información». Junto con el Director de Seguridad de la Información (CISO, por sus siglas en inglés Chief Information Security Officer) y el Oficial de Protección de Datos (DPO, por sus siglas en inglés Data Protection Officer), trabajan en estrecha colaboración con los equipos responsables de la infraestructura y el desarrollo de productos de KISTERS para garantizar ofrecer a nuestros clientes y socios el más alto nivel de seguridad posible.