Qué certifica seguridad de datos una empresa del sector aeroespacial

Querétaro tiene el clúster aeroespacial más importante de México: Bombardier, Safran, Honeywell, IHI y más de 300 empresas del sector operan en el Parque Aeroespacial de Querétaro y sus zonas industriales. Las empresas de ese clúster manejan información técnica y comercial sensible — datos de diseño de componentes, especificaciones de ingeniería bajo NDA, información de contratos y comunicaciones con clientes internacionales. Los proveedores de TI, consultoría y servicios que acceden a esa información como parte de su trabajo son evaluados con criterios formales de seguridad de la información antes de ser aprobados.

Qué información manejan los proveedores de servicios en el ecosistema aeroespacial de Querétaro

• —Integradores de TI y ERP: las empresas que implementan sistemas SAP, Oracle o MES en plantas aeroespaciales acceden directamente a datos de producción, capacidad y configuración de líneas.
• —Consultoras técnicas de calidad: las firmas que trabajan en proyectos de certificación AS9100 o mejora de procesos ven información de no conformidades, planes de corrección y auditorías internas del cliente.
• —Proveedores de ingeniería de diseño: los despachos de diseño asistido por computadora y manufactura reciben planos y especificaciones técnicas bajo NDA que protegen la propiedad intelectual del cliente OEM.
• —Empresas de outsourcing de RRHH: los proveedores de nómina y administración de personal acceden a datos personales de empleados de plantas aeroespaciales reguladas por INAI.

Por qué el sector aeroespacial exige ISO 27001 a sus proveedores de servicios

Los OEM aeroespaciales internacionales tienen políticas globales de seguridad de la información que se aplican a su cadena de suministro de servicios. Cuando un proveedor de TI o consultoría en Querétaro trabaja con una empresa del clúster, el área de seguridad del cliente evalúa si ese proveedor tiene controles verificables sobre la información a la que va a tener acceso. La certificación ISO 27001 es el estándar que satisface esa evaluación sin necesidad de una auditoría personalizada de segunda parte — el certificado emitido por un organismo acreditado es suficiente para que el cliente apruebe al proveedor en el proceso de calificación. Para empresas de TI, consultoría y servicios en Querétaro que quieren calificar ante clientes del sector aeroespacial o de alta tecnología, el servicio de Consultoría ISO 27001 en Querétaro diseña e implementa el sistema de seguridad de la información adaptado a los activos y riesgos reales de la empresa.