Σύστημα διαχείρισης ασφάλειας πληροφοριών πιστοποιημένο βάσει του διεθνούς προτύπου ISO 27001:2013
Το ISO 27001 με 114 σημεία ελέγχου και προδιαγραφές απαιτήσεων διαχείρισης συστημάτων, καλύπτει τους ακόλουθους τομείς : πολιτικές ασφάλειας πληροφοριών, οργάνωση ασφάλειας πληροφοριών (ρόλοι, αρμοδιότητες), ενημέρωση και εκπαίδευση προσωπικού, διαχείριση υποδομής πληροφορικής (Η/Υ, servers, κλπ), φυσική και λογική πρόσβαση, πολιτικές κρυπτογράφησης, φυσική ασφάλεια και ασφάλεια περιβάλλοντα χώρου, ασφάλεια συστημάτων πληροφορικής, ανάπτυξη και συντήρηση συστημάτων, ασφάλεια επικοινωνιών, σχέσεις με προμηθευτές, διαχείριση συμβάντων ασφαλείας, διαχείριση επιχειρησιακής συνέχειας, κατανόηση κανονιστικού και νομικού πλαισίου και συμμόρφωση.
Η πιστοποίηση κατά ISO 27001 αποδεικνύει τη δέσμευση του οργανισμού:
- Στην προστασία των συμφερόντων της εταιρείας και των συναλλασσόμενων μερών
- Στην ικανοποίηση κανονιστικών και νομοθετικών απαιτήσεων
- Στην άμεση αντιμετώπιση περιστατικών ασφάλειας πληροφοριών
- Στην εφαρμογή πολιτικών που εξασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των πληροφοριών
