Telviva успешно получила сертификацию по стандарту ISO/IEC 27001:2022, что является значительным шагом в ее стремлении обеспечить высокий уровень информационной безопасности. Путь компании к получению этой сертификации начался пять лет назад после запроса клиента, который потребовал проведения тщательного аудита безопасности.
Поскольку все больше организаций ищут деловых партнеров, имеющих сертификацию ISO или соответствующих ей, Telviva предприняла многолетний труд для получения данного подтверждения. Сертификация демонстрирует, что корпоративные и клиентские данные остаются защищенными, доступными и полностью охраняемыми. Целью этого процесса было укрепление доверия среди клиентов и коммерческих партнеров путем демонстрации проверенной способности надлежащим образом управлять и хранить информацию.
Стандарт ISO/IEC 27001:2022 признан во всем мире как стандарт систем менеджмента информационной безопасности (СМИБ). Он в первую очередь касается операционной согласованности, что означает «документирование того, что вы делаете, и выполнение того, что вы задокументировали». Этот обширный стандарт обязывает предприятие разработать четкие политики и процессы, охватывающие управление доступом, управление активами, обеспечение непрерывности бизнеса, аварийное восстановление, управление человеческими ресурсами и оценку рисков.
Кроме того, стандарт требует формализованного управления изменениями, руководств по ИТ-операциям, которые включают управление инцидентами, политики для мобильных устройств, правила удаленной работы, протоколы классификации и обработки информации, а также политики безопасного кодирования для внутренне разработанного программного обеспечения. Подготовка к сертификации потребовала значительных финансовых и трудовых затрат на уровне всей организации.
Ключевые элементы для получения сертификации ISO
Обновленный стандарт ISO/IEC 27001:2022 включает 93 элемента управления, распределенных по четырем тематическим категориям:
- Организационные элементы: Они касаются общих политик, управления идентификацией, классификации активов и возврата активов.
- Элементы, связанные с персоналом: Они включают правила удаленной работы, тщательную проверку сотрудников и соглашения о конфиденциальности.
- Физические элементы: Они фокусируются на периметрах безопасности, мониторинге физических объектов, защите оборудования и безопасной утилизации активов.
- Технологические элементы: Они сосредоточены на контроле доступа, криптографии, защите конечных точек и облачной безопасности.
Практические изменения, внедренные в Telviva
Для обеспечения плавного перехода Telviva поэтапно в течение трех лет внедрила необходимые операционные изменения. Среди основных улучшений можно выделить формализацию процедур управления изменениями и внедрение системы управления мобильными устройствами для отслеживания авторизованных устройств, получающих доступ к сети.
Для защиты от киберугроз компания начала проводить ежедневное сканирование уязвимостей в сотрудничестве с поставщиком безопасности, а также регулярно проводит тестирование на проникновение для раннего выявления и устранения проблем. Эти технические меры были усилены за счет обучения сотрудников по вопросам безопасности, обновления правил удаленной работы и ужесточения практик безопасности устройств, что сделало Telviva значительно более защищенной средой.
Получение сертификации ISO/IEC 27001:2022 приносит существенные преимущества как самой Telviva, так и ее клиентам. Хотя сертификация не исключает вопросов о безопасности поставщика в процессе запросов предложений (RFP), она предоставляет структурированную основу, которая служит более простым и надежным отправным пунктом. Существующие и потенциальные клиенты сразу понимают, что Telviva поддерживает и строго соблюдает проверенные политики в области управления информационной безопасностью.
Для заказчиков знание того, что их данные хранятся в систематически защищенной среде, обеспечивает спокойствие и гарантирует сохранность их ценных активов. Прежде всего, открытие операций для строгой внешней оценки постоянно укрепляет доверие клиентов.
Непрерывное совершенствование
Сертификация ISO/IEC 27001:2022 действительна в течение трех лет и поддерживается ежегодными аудитами наблюдения. Организация не может просто получить сертификат и расслабиться, поскольку центральным принципом стандартов ISO является постоянное совершенствование. Telviva стимулирует постоянный прогресс, проводя ежеквартальные совещания по ISO с высшим руководством компании для оценки показателей и операционных отчетов, а также для выявления и внедрения улучшений.
Во время каждого годового аудита наблюдения внешние аудиторы проверяют эти задокументированные улучшения, углубляясь в процесс на протяжении всего трехлетнего цикла. Такая культура постоянной оценки гарантирует, что Telviva последовательно применяет то, что она документирует, поддерживая сильную позицию в области безопасности и сохраняя долгосрочное доверие клиентов.