Cloud Security Alliance (CSA)

La Cloud Security Alliance (CSA) es una organización sin fines de lucro dedicada a promover la seguridad en la computación en la nube. Su misión incluye la educación sobre buenas prácticas, la colaboración entre partes interesadas y la creación de estándares para abordar los desafíos emergentes en seguridad en la nube. La CSA ofrece guías y herramientas para ayudar a empresas y profesionales a mitigar los riesgos asociados con la adopción de servicios en la nube.

Certificacion Cloud security Alliance

Cumplimiento específico de la CSA que SIIGO ha obtenido

Certificacion Cloud security Alliance

Certificado de la CSA

Nos complace informar que nuestra empresa ha obtenido la certificación STAR LEVEL ONE de la CSA. La insignia STAR 1 de la Cloud Security Alliance es un programa de certificación que evalúa la seguridad en la nube de los proveedores de servicios.

Certificacion Cloud security Alliance

Relevancia de la CSA en el ámbito de la seguridad en la nube.

La CSA aborda los desafíos específicos de seguridad asociados con la adopción de servicios en la nube, proporcionando orientación y herramientas prácticas. Su influencia se extiende a nivel global, fomentando la colaboración entre diversas partes interesadas, incluyendo proveedores de servicios en la nube, usuarios finales, organismos gubernamentales y la academia. Al desarrollar recursos educativos y guías, la CSA contribuye significativamente a la conciencia y la implementación de medidas efectivas de seguridad en la nube, siendo un actor clave en la construcción de un entorno más seguro y confiable para la computación en la nube.

Principios fundamentales de seguridad en la nube según la CSA.

A&A - Auditoría y Aseguramiento (KR)

AIS - Seguridad de Aplicaciones e Interfaces

BCR - Gestión Continua del Negocio y Resiliencia Operativa

CCC - Control de Cambios y Gestión de Configuraciones

CEK - Criptografía, Encriptación y Gestión de Claves

DCS - Seguridad del Centro de Datos

DSP - Seguridad de Datos y Privacidad

GRC - Gobierno, Gestión de Riesgos y Cumplimiento

HRS - Seguridad de Recursos Humanos

IAM - Identidad y Gestión de Acceso

IPY - Interoperabilidad y Portabilidad

IVS - Seguridad de Infraestructura y Virtualización

LOG - Registro y Monitoreo

SEF - Gestión de Incidentes de Seguridad, E-Disc y Forense en la Nube

STA - Gestión de la Cadena de Suministro, Transparencia y Responsabilidad

TVM - Gestión de Amenazas y Vulnerabilidades

UEM - Gestión Universal de Puntos Finales