Flowis úspešne absolvoval ďalší audit a získal oficiálny certifikát podľa normy ISO/IEC 27001:2022 od certifikačného orgánu Prescient Security. Certifikácia sa vzťahuje na náš systém riadenia informačnej bezpečnosti.
Zákazníkom, ktorí nám zverujú citlivé informácie, poskytuje nezávislé potvrdenie nášho prístupu k riadeniu informačnej bezpečnosti.
Čo znamená certifikácia podľa ISO/IEC 27001:2022
ISO/IEC 27001:2022 je medzinárodná norma pre systémy riadenia informačnej bezpečnosti. Stanovuje požiadavky na identifikáciu rizík, zavádzanie primeraných bezpečnostných opatrení a priebežné zlepšovanie ochrany informácií.
Zameriava sa na tri základné oblasti:
- Dôvera: k informáciám majú prístup iba oprávnené osoby.
- Integrita: informácie sú chránené pred neoprávnenými zmenami.
- Dostupnosť: oprávnení používatelia majú informácie k dispozícii vtedy, keď ich potrebujú.
Firmám, ktoré si vyberajú technologického partnera, toto rozlíšenie pomáha lepšie posúdiť dodávateľa a pochopiť, čo bolo predmetom nezávislého overenia.
Informačná bezpečnosť v každodenných finančných procesoch
Naši zákazníci sa na Flowis spoliehajú pri finančných procesoch, práci s citlivými informáciami a postupoch, ktoré sú dôležité pre fungovanie ich firmy. Chrániť túto dôveru je súčasťou toho, ako riadime našu spoločnosť.
Pri automatizácii prechádzajú aj faktúry, údaje o dodávateľoch a záznamy o schvaľovaní medzi ľuďmi a systémami. Ochrana informácií preto musí byť súčasťou každodennej práce.
Vo Flowise pravidelne preverujeme bezpečnostné opatrenia, riadime riziká a zlepšujeme naše procesy. Naše postupy v oblasti informačnej bezpečnosti zahŕňajú prideľovanie prístupov podľa pracovných potrieb, školenia zamestnancov a pravidelné bezpečnostné testovanie.
Tieto postupy pomáhajú obmedzovať nepotrebné prístupy, zlepšovať povedomie zamestnancov o bezpečnosti a odhaľovať slabé miesta, ktoré treba riešiť. Udržiavanie systému riadenia podporuje jasné rozdelenie zodpovedností a dôsledné uplatňovanie bezpečnostných pravidiel aj počas rastu firmy.
Certifikát vydaný spoločnosťou Prescient Security
Po absolvovaní auditu a certifikačného procesu nám Prescient Security vydala oficiálny certifikát podľa normy ISO/IEC 27001:2022.
Certifikát slúži zákazníkom ako podklad pri preverovaní bezpečnosti dodávateľa. Rozsah uvedený na certifikáte určuje, na ktoré činnosti sa certifikácia vzťahuje.
Dlhodobý záväzok k informačnej bezpečnosti
Certifikácia podľa ISO/IEC 27001:2022 je dôležitým míľnikom pri udržiavaní nášho systému riadenia informačnej bezpečnosti.
Naďalej budeme vyhodnocovať riziká, preverovať bezpečnostné opatrenia a zlepšovať naše pracovné postupy. Táto priebežná práca posilňuje dôveru vo Flowis ako technologického partnera a zabezpečuje, že ochrana informácií zákazníkov zostáva každodennou prioritou.
