16-17 січня ми завершили зовнішній аудит наших практик інформаційної безпеки. Аудит проводився дистанційно. Протягом двох днів зовнішні аудитори перевіряли відповідність наших процесів до вимог законодавства та стандартів. Ми успішно пройшли аудит без значних невідповідностей. Водночас ми отримали рекомендації від аудиторів як ще можна покращити систему.

Наш сертифікат продовжено на ще один рік.

Оскільки підтримка системи управління інформаційною безпекою є постійним процесом, наступного року ми пройдемо повторний аудит, під час якого будуть детально розглянуті наші процеси, для щоб підтвердити, що важлива інформація, з якою ми працюємо, належним чином захищена.
Система управління інформаційною безпекою – це набір політик, процедур, процесів та ІТ-систем, які управляють ризиками інформаційної безпеки, такими як кібератаки, взломи, витоки даних чи крадіжки. Сертифікація за стандартом ISO 27001 та проходження аудитів, проведених зовнішніми експертами, свідчать про те, що ми впроваджуємо найкращі практики управління інформаційною безпекою.

Дотримуючись наших практик, ми можемо адекватно реагувати на інциденти, уникати фінансових втрат, пов’язаних із порушеннями даних, і відповідати бізнесовим, правовим та контрактним вимогам. Окрім захисту важливої інформації, переваги сертифікації ISO 27001 полягають у можливості захищати та підвищувати нашу репутацію на ринку, покращувати відносини з клієнтами та підвищувати нашу конкурентоспроможність, здобуваючи нових клієнтів.

Керуючи практиками, ми забезпечуємо можливість ефективно реагувати на події, уникати фінансових втрат, пов’язаних із порушенням безпеки даних та відповідати вимогам бізнесу, законодавства та контрактів. Окрім захисту важливої інформації, переваги сертифікації за стандартом ISO 27001 полягають у можливості захисту та покращення репутації на ринку, покращенні відносин з існуючими клієнтами, а також у підвищенні конкурентоспроможності та залученні нових клієнтів.