Sertifiointi
Nykyisen tietoturvallisuuden hallintajärjestelmän jatkeena Intility on viime vuoden aikana tehnyt työtä ISO27001-sertifioinnin saamiseksi. Auditointi on nyt valmis, ja Intility on saanut sertifikaatin. Sertifioinnin laajuus kattaa kaikki Intilityn palvelutoimitukset ja täydentää jo ennestään kattavaa varmennusraportointia (ISAE 3402 -tyyppi 2 tietoturvallisuudelle ja ISAE 3000 -tyyppi 2 GDPR-vaatimusten noudattamiselle).
Intilityn tietoturvallisuuden hallintajärjestelmä on toteutettu ISO 27001 -standardin liitteen A kontrollien mukaisesti. Näistä kontrolleista vain "ulkoistettu kehitys" on rajattu soveltamisalan ulkopuolelle. Syynä on, että Intility ei käytä ulkopuolisia kehittäjiä.
Sertifiointilaitos Scandinavian Certification AS on suorittanut sertifiointiauditoinnin. Sertifikaatti on myönnetty 7. huhtikuuta, ja se on voimassa 7. huhtikuuta 2028 asti.
Mikä on ISO27001?
ISO 27001 on kansainvälinen standardi tietoturvallisuuden hallintajärjestelmille (ISMS). Standardi määrittelee vaatimukset ISMS:n perustamiselle, toteuttamiselle, ylläpitämiselle ja jatkuvalle parantamiselle. ISO 27001:n tavoitteena on suojata tietoa järjestelmällisesti riskienhallintaprosessin avulla. Standardi kattaa muun muassa riskiarviointiprosessit, tietoturvapolitiikat ja -menettelyt, johdon osallisuuden ja raportoinnin sekä tietoturvapoikkeamien hallinnan.
ISO 27001 sisältää myös vaatimukset dokumentoinnille, sisäiselle auditoinnille ja jatkuvalle parantamiselle. Tämä tarjoaa jäsennellyn tavan tunnistaa, hallita ja vähentää tietoturvallisuuteen liittyviä riskejä sekä varmistaa, että organisaatio täyttää lainsäädännön ja viranomaismääräysten vaatimukset.
