Jsme držitelem certifikace ČSN EN ISO/IEC 27001:2023 pro systém managementu bezpečnosti informací. Osvědčení potvrzuje, že bezpečnost dat řešíme systematicky napříč celým procesem vývoje softwaru na míru.
Co znamená ČSN EN ISO/IEC 27001:2023?
Důvěrnost
K informacím mají přístup pouze lidé, kteří je ke své práci skutečně potřebují.
Integrita
Pracujeme s informacemi tak, aby zůstaly správné, úplné a chráněné před nechtěnými změnami.
Dostupnost
Informace a systémy musí být dostupné ve chvíli, kdy je klient nebo náš tým potřebuje.
Při vývoji pracujeme se systémy, daty a firemním know-how našich klientů. Proto potřebujeme mít jasně nastavené procesy, odpovědnosti i pravidla pro práci s informacemi.
Certifikace nám dává jasný rámec, podle kterého bezpečnostní rizika průběžně vyhodnocujeme a řídíme. A nezůstává jen u našeho vlastního hodnocení – fungování systému ověřují také pravidelné audity.
Řízení rizik
Rizika identifikujeme, vyhodnocujeme a stanovujeme způsob jejich ošetření.Přístupy a odpovědnosti
Máme nastavená pravidla pro práci s informacemi i odpovědnosti jednotlivých lidí.Práce s daty
Bezpečnost informací řešíme během jejich zpracování, ukládání i používání.Reakce na incidenty
Součástí systému jsou také procesy pro situace, kdy bezpečnostní problém skutečně nastane.
Certifikace ISO/IEC 27001 pro nás neznamená jenom formální potvrzení. Jde o důkaz, že ochranu dat informací máme pevně zakotvenou ve fungování firmy. Nejde totiž o jednorázové splnění požadavků, ale o dlouhodobě řízený systém, který se neustále vyvíjí a zlepšuje.
ČSN EN ISO/IEC 27001:2023
Systém managementu bezpečnosti informací
Platnost certifikace
19. 1. 2026 – 18. 1. 2029
Certifikační autorita
Systémová certifikace s.r.o.
Probereme vaše požadavky, stávající řešení i bezpečnostní nároky projektu. První konzultace je nezávazná.
