Norma ISO/IEC 27001 je poprednou medzinárodnou normou na zavedenie komplexného systému riadenia bezpečnosti informácií. Zameriava sa na identifikáciu, posudzovanie a riadenie rizík procesov spracovania informácií. Bezpečnosť dôverných informácií sa zdôrazňuje ako významný strategický prvok.

Informácie nás obklopujú všade a sú súčasťou každého procesu. Niekedy môžu byť nepodstatné, ale príliš často sú kritické a dôverné. Na to, aby ste mohli urobiť toto dôležité rozlíšenie pre vašu organizáciu, je potrebné klasifikovať informácie. Na tejto klasifikácii sú totiž založené ochranné opatrenia systému riadenia bezpečnosti informácií (ISMS) podľa normy ISO/IEC 27001.

Systém ISMS vytvára rámec na ochranu prevádzkových údajov a ich dôvernosti. Celosvetovo uznávaná norma zároveň zabezpečuje dostupnosť IT systémov zapojených do podnikových procesov. V tejto súvislosti vysiela certifikácia podľa normy ISO 27001 na trh silný signál: konkrétne nezávislé externé hodnotenie a potvrdenie účinnosti vášho ISMS.

Zavedenie systému ISMS podľa normy ISO/IEC 27001 je pre vašu spoločnosť strategickým rozhodnutím. Splnenie zámerne všeobecných požiadaviek normy musí odrážať konkrétnu situáciu spoločnosti. Zavedenie vo vašej spoločnosti závisí od potrieb a cieľov, bezpečnostných požiadaviek a organizačných procesov, ako aj od veľkosti a štruktúry spoločnosti.

Je potrebné si uvedomiť, že za dáta v cloudovom prostredí je zodpovedný ten, kto ich tam dáva.
V prípade úniku dát nie je zodpovedný dodávateľ cloudového systému a je v záujme každej spoločnosti, ktorá sa chce vyhnúť reputačnému riziku a sankciám, aby si kryla riziká spojené s citlivými údajmi. Spoločnosť by mala vyberať dodávateľa cloudového systému s vynaložením maximálneho úsilia pre to, aby boli dáta v bezpečí, doložené certifikátmi, šifrovaním a pravidelnými penetračnými testami bez akejkoľvek zraniteľnosti.

• Prístup ku službám 24/7 odiaľkoľvek, kde je internetové pripojenie
• Žiadne náklady spojené s budovaním a údržbou IT infraštruktúry pre korektné fungovanie a používanie služieb
• Zabezpečenie citlivých údajov na najvyššej možnej úrovni bez vlastných veľkých investícií do kybernetickej bezpečnosti
• Zmluvne garantovaná dostupnosť služieb (SLA), upgrady systému, dynamické rozširovanie služieb podľa potreby

Spoločnosť Biometric je líder v oblasti zabezpečenia a technologických inovácii v dochádzkovom segmente na CZ/SK trhu. Ako jediní máme zabezpečenie vo forme ISO 27 001, 27 017, 27 018, 27 701, šifrovanie AS256, TLS 1.3, pravidelné procesné, bezpečnostné i GDPR audity, vrátane penetračných testov od renomovanej spoločnosti Nethemba.

Stále častejšie hackerské útoky na renomované inštitúcie a spoločnosti na SK/CZ trhu nesú obrovské riziko úniku citlivých informácii. A veľakrát sa tomu nevyhnú ani štátne inštitúcie, viď.: Košická župa, Ministerstvo obrany, či univerzity. Takýto únik informácií je následne pokutovaný až do výšky 20 miliónov eur, alebo 4% z ročného celosvetového obratu spoločnosti, čo môže byť likvidačné.