Caso de éxito
La experiencia de CommerceClarity.
Convertir prácticas de seguridad ya existentes en un sistema de gestión certificado.
Agentes de IA que trabajan con los datos de producto de grandes retailers y marcas. La ISO 27001 convirtió unas respuestas sobre seguridad que había que reconstruir en cada negociación en un marco reconocido y verificado por un tercero.
el desafío
El punto de partida.
En el retail online, todo empieza por los atributos de producto. Los filtros, la búsqueda interna, el SEO, los marketplaces y, cada vez más, los agentes de IA que recomiendan qué comprar solo funcionan si cada ficha está completa, es correcta y está estructurada.
CommerceClarity se encarga de este trabajo con agentes de IA que convierten los datos en bruto de los proveedores en atributos validados, listos para cada canal y mercado, trabajando con el PIM y el ERP que sus clientes ya utilizan. Sus clientes son retailers multimarca y marcas con catálogos de 10.000 a más de 100.000 productos.
La certificación fue una decisión preventiva, parte de un recorrido interno que el equipo llama "enterprise readiness": llegar preparados antes de que un cliente la exigiera como requisito, en lugar de perseguirla con una negociación ya abierta.
La solución Complaion
Qué hicimos.
01
Evaluación de riesgos y análisis de brechas de las prácticas existentes, que mostraron que muchos controles de seguridad ya estaban implantados pero aún no se habían formalizado.
02
Estructuración del sistema de gestión de la seguridad de la información, convirtiendo las prácticas existentes en procesos documentados y verificables: revisión de accesos, gestión de proveedores, formación del personal y gestión de incidentes.
03
Proceso por fases, gestionado en la plataforma Complaion, para compaginar la certificación con el trabajo diario de una startup en pleno crecimiento.
04
Apoyo en la recopilación de evidencias y en la preparación de la auditoría de certificación, con el objetivo de demostrar que los procedimientos se aplican de verdad, no solo que están escritos.
"Los procesos que construyes para la auditoría son los mismos que usarás el día en que algo salga mal. A nosotros nos pasó durante el proceso de certificación, y tenerlos listos marcó la diferencia."
Michele Sampieri
CTO @ CommerceClarity
resultados conseguidos
Qué cambió después de la certificación.
La seguridad es ahora una parte explícita de los procesos de la empresa, no algo que el equipo técnico gestiona de forma implícita.
Las revisiones de seguridad de los clientes enterprise parten de un marco verificado por un tercero: las respuestas son más rápidas y estructuradas, y la distancia con los equipos de IT, legal y seguridad de los clientes es menor.
Las nuevas incorporaciones reciben formación sobre ISO 27001 y seguridad con un cuestionario final, además de simulaciones de phishing y una revisión semestral de usuarios y privilegios.
La gestión de incidentes y la continuidad de negocio se pusieron a prueba en condiciones reales: tras la caída de un proveedor de IA, se integró un proveedor alternativo y se restableció el servicio en aproximadamente medio día.
