Nixor EE AS on edukalt läbinud rahvusvahelise infoturbe standardi ISO/IEC 27001 sertifitseerimise Bureau Veritase poolt.
See tunnustus kinnitab, et Nixor EE AS-i infoturbe juhtimine, riskide käsitlemine, vastutused, protsessid ja parendustegevused vastavad rahvusvahelise standardi ISO/IEC 27001 nõuetele.
Sertifikaadi ulatus hõlmab äritarkvara ja müügisüsteemide juurutamist ning nendega seotud konsultatsiooni- ja tugiteenuste osutamist.
Mida ISO/IEC 27001 tähendab?
ISO/IEC 27001 on rahvusvaheliselt tunnustatud infoturbe juhtimissüsteemi standard, mis aitab organisatsioonidel süsteemselt kaitsta teavet, hinnata ja juhtida infoturberiske ning tagada protsesside pideva parendamise.
Sertifikaat annab klientidele ja partneritele täiendava kindluse, et infoturvet juhitakse järjepidevalt ning rahvusvaheliselt tunnustatud põhimõtete alusel.
Miks oli see Nixori jaoks oluline?
Nixori jaoks oli ISO/IEC 27001 sertifitseerimine loomulik jätk senisele tööle infoturbe, riskide juhtimise ja teenuseprotsesside korrastamisel. Nixori igapäevane töö on seotud klientide ärikriitiliste protsesside, äritarkvara, müügisüsteemide ja nendega seotud konsultatsiooni- ning tugiteenustega. Sellises rollis on infoturbe süsteemne juhtimine oluline osa usaldusväärse teenuse pakkumisest.
Infoturbe põhimõtted, vastutused ja tööprotsessid on Nixoris olnud osa igapäevasest toimimisest ka varem. ISO/IEC 27001 sertifitseerimise käigus koondati need ühtsesse juhtimissüsteemi, vaadati üle rahvusvahelise standardi nõuete valguses ning täpsustati viisi, kuidas riske, rolle, kontrollimeetmeid ja parendustegevusi järjepidevalt juhitakse ja tõendatakse.
„Meie jaoks ei tähenda ISO/IEC 27001 ainult sertifikaati, vaid raamistikku, mis aitab hoida infoturvet järjepidevalt juhituna. Infoturve ei sõltu üksikutest tehnilistest lahendustest või inimestest, vaid selgetest vastutustest, kokkulepitud protsessidest, riskide regulaarsest hindamisest ja pidevast parendamisest,“ ütleb Raivo Virks, Nixor EE AS-i IKT osakonna juht.
Mida see tähendab meie klientidele?
Nixor aitab ettevõtetel digitaliseerida äriprotsesse ning juurutada äritarkvara, müügisüsteeme ja muid IT-lahendusi. Selliste projektide puhul on oluline, et teenuse osutamisel oleksid läbimõeldult juhitud infoturve, vastutused, ligipääsud, muudatuste haldus ja tugiprotsessid.
ISO/IEC 27001 sertifikaat kinnitab, et Nixor käsitleb infoturvet läbivalt kogu teenuse osutamise vältel – alates riskide hindamisest ja vastutuste määratlemisest kuni protsesside järgimise, tõendamise ja pideva parendamiseni.
Olemasolevatele klientidele annab sertifikaat täiendava kindluse, et nende teenuseid toetavad kokkulepitud ja juhitud protsessid ning infoturberiske käsitletakse süsteemselt. Uutele klientidele annab see selgema aluse hinnata Nixorit usaldusväärse partnerina projektides, kus töödeldakse ärikriitilist infot, hallatakse ligipääse või toetatakse olulisi äriprotsesse.
ISO/IEC 27001 sertifikaat ei ole Nixori jaoks ühekordne eesmärk, vaid osa järjepidevast tööst. Nixor jätkab infoturbe juhtimissüsteemi arendamist, riskide regulaarset hindamist ja protsesside parendamist, et pakkuda klientidele turvalisi, läbimõeldud ja jätkusuutlikke IT- ja ärilahendusi. Sertifikaat kinnitab Nixori pühendumust infoturbe süsteemsele juhtimisele ning tugevdab klientide usaldust Nixori kui usaldusväärse tehnoloogiapartneri vastu.