itslearningille myönnetty tietoturvasertifikaatti ISO 27001

Me olemme suunnattoman ylpeitä ilmoittaessamme että itslearningilla on nyt ISO 27001 -sertifikaatti. ISO 27001 on yksi laajimmin tunnustetuista tietoturvan hallinnan kansainvälisistä standardeista. Standardi määrittelee kattavan tietoturvan hallintajärjestelmän (ISMS) vaatimukset ja määrittelee, mitä organisaation on tehtävä tietojen hallitsemiseksi turvallisemmin.

Aloitimme ISO 27001 -sertifiointiprojektin vuoden 2019 puolivälissä. Tämä tarkoitti kaikkien sisäisten prosessiemme tarkistamista ja vahvistamista, jotta ne täyttivät ISO 27001 -vaatimukset. Sen jälkeen riippumaton auditoija kävi läpi ja tarkisti prosessimme.

Mitä ISO 27001 -sertifiointi tarkoittaa käyttäjillemme?

Sertifikaatin saaminen on vasta alkua. ISO-sertifioituminen tarkoittaa myös sitä, että meidän on jatkuvasti varmistettava, että prosessimme vastaavat kansainvälistä standardia, noudatamme niitä rutiininomaisesti ja pidämme tiedot ajan tasalla. DNV-GL tarkastaa meidät myös joka vuosi ja uudelleensertifiointiprosessi suoritetaan joka kolmas vuosi.

Mitä tämä tarkoittaa sinulle, käyttäjälle, on yksinkertaisesti sitä, että tietosi ovat entistä paremmin turvassa.

Yksi pääprosesseista on riskienhallinta – tietoturvaprosessien mahdollisten heikkouksien tunnistaminen, analysointi ja arviointi. Tämä tarkoittaa, että tieto- ja tuotehallinnan asiantuntijoiden on tehtävä säännöllisiä riskinarviointeja ja seurattava riskinhoitosuunnitelmaa. Tämä ei ole meille mitään uutta.

Jokainen itslearningin työntekijä on sitoutunut

Meillä on jo kauan ollut järjestelmällinen lähestymistapa tietoturvaan, koska olemme sitoutuneet päivästä 1 tietoturvaan ja suojaan. Jokaisen yksittäisen työntekijän velvollisuutena on oppia tietoturvan hallintaa. Tämä tarkoittaa, että jokaisella itslearningissa työskentelevällä on velvollisuus ilmoittaa tietoturva-arkkitehdelle, jos hän epäilee haavoittuvuutta. Olemme kaikki tässä yhdessä.

Saadaksemme ISO 27001 sertifikaatin, riippumaton tilintarkastusyhteisö DNV-GL vahvisti tietoturvamääräyksemme noudattaen tiukkaa prosessia, joka osoitti jatkuvan ja systemaattisen lähestymistavan yrityksen ja asiakastietojen hallintaan ja suojaamiseen. Teimme pitkään kovasti työtä saadaksemme sertifikaatin, joten olemme luonnollisesti uskomattoman ylpeitä saavutuksestamme ja jatkuvasta sitoutumisestamme tietoturvaan.

Tietojen, sekä sinun että meidän, suojaaminen on meille erittäin tärkeää ja tämä ISO 27001 -sertifikaatti on uusi virstanpylväs meneillään olevalle matkallemme. Olemme valppaita ja olemme nyt laatineet kattavamman tietoturvavaatimusten noudattamista koskevan etenemissuunnitelman, joten tarkkaile ja seuraa uusia päivityksiä tästä aiheesta.