Seguridad de la información, confianza y preparación para un nuevo escenario regulatorio
¿Qué significa para nuestros clientes y por qué la seguridad de la información será cada vez más importante?
Cuando una empresa utiliza una plataforma de Recursos Humanos, no solamente está contratando un software.
Está confiando información: contratos, liquidaciones, asistencia, remuneraciones, documentos, antecedentes laborales e información organizacional. Detrás de cada registro existen personas. Por eso, en PeopleWork creemos que la seguridad de la información no puede ser solamente una característica técnica de la plataforma: debe formar parte de la manera en que trabajamos.
Un nuevo hito para PeopleWork
PeopleWork SpA ha obtenido la certificación ISO/IEC 27001:2022 para su Sistema de Gestión de Seguridad de la Información. La certificación acredita que hemos implementado un sistema formal para gestionar riesgos relacionados con la seguridad de la información y mantener un proceso de mejora continua.
¿Qué es ISO/IEC 27001:2022?
ISO/IEC 27001 es la norma internacional de referencia para Sistemas de Gestión de Seguridad de la Información (SGSI). Su enfoque considera personas, políticas, procesos y tecnología, y busca gestionar los riesgos que pueden afectar la información. Tres principios resultan especialmente relevantes: confidencialidad, integridad y disponibilidad.
| CONFIDENCIALIDAD La información debe estar disponible únicamente para quienes corresponda. | INTEGRIDAD La información debe mantenerse protegida frente a alteraciones, pérdidas o modificaciones indebidas. | DISPONIBILIDAD La información y los servicios deben poder estar disponibles cuando sean necesarios. |
¿Qué certificó PeopleWork?
Un aspecto especialmente importante es el alcance de la certificación. No se limita a un área administrativa aislada: comprende el diseño, desarrollo, operación, soporte y comercialización de la plataforma tecnológica para gestión de Recursos Humanos, tiempo y asistencia, remuneraciones, servicios y otros módulos asociados, incluyendo los procesos, aplicaciones, infraestructura tecnológica, implementación o uso de inteligencia artificial y servicios cloud requeridos para prestar servicios a clientes.
| ¿QUÉ SIGNIFICA PARA NUESTROS CLIENTES? Significa contar con una evidencia adicional de que PeopleWork gestiona la seguridad de la información mediante un marco formal, basado en riesgos, controles, responsabilidades, seguimiento y mejora continua. |
| SEGURIDAD DE LA INFORMACIÓN ISO/IEC 27001:2022 |
La seguridad no termina al obtener el certificado
ISO/IEC 27001 no debe entenderse como un sello que se obtiene una vez y se guarda. El certificado de PeopleWork contempla auditorías de vigilancia y su vigencia está condicionada a la mantención satisfactoria del sistema. Esto obliga a revisar, evaluar y mejorar continuamente la gestión de seguridad.
Chile entra en una nueva etapa de protección de datos
La Ley N.º 21.719, que modifica el régimen chileno de protección de datos personales, entra en vigencia el 1 de diciembre de 2026. El nuevo escenario eleva la importancia de principios como seguridad, confidencialidad, responsabilidad y transparencia, y exige que las organizaciones adopten medidas técnicas y organizativas apropiadas al riesgo.
La certificación ISO/IEC 27001:2022 no equivale, por sí sola, al cumplimiento integral de la Ley 21.719. Sin embargo, constituye una base relevante para gestionar sistemáticamente la seguridad de la información dentro de un entorno regulatorio cada vez más exigente.
¿Por qué esto importa especialmente en Recursos Humanos?
Las plataformas de RR.HH. administran información laboral y personal que debe ser protegida.
La digitalización aumenta la necesidad de gestionar accesos, trazabilidad, continuidad, respaldos y riesgos tecnológicos.
La seguridad debe considerar no solo tecnología, sino también personas, procesos, proveedores y responsabilidades.
Los clientes necesitan evaluar no solo las funcionalidades de un software, sino también cómo el proveedor gestiona la información que recibe.
La pregunta que las empresas deberían comenzar a hacer
| NO PREGUNTES SOLAMENTE QUÉ PUEDE HACER TU SOFTWARE DE RR.HH. Pregunta también cómo protege la información que le estás confiando. |
Nuestro compromiso continúa
Para PeopleWork, este hito no representa el final de un proyecto. Representa una nueva base de trabajo. Seguiremos fortaleciendo nuestros procesos, controles, capacidades y cultura de seguridad para acompañar a nuestros clientes en un escenario donde la confianza digital será cada vez más relevante.
