Certyfikat ISO 27001 w branży IT

Firmy na całym świecie coraz częściej są zainteresowane poświadczaniem zgodności swoich systemów z wymaganiami normatywnymi. Przykładem jednego z najbardziej renomowanych i rozpoznawalnych certyfikatów jest ISO 27001 – międzynarodowy standard w zakresie bezpieczeństwa informacji. Szacuje się, że tylko do 2020 roku spełnianiem norm ISO 27001 mogło poszczycić się ok. 45 000 firm na całym świecie, z czego 710 w Polsce (źródło).

– Co ciekawe, niemal 25 proc. certyfikowanych globalnie firm działa w sektorze IT, co sugeruje, że to właśnie ta branża w sposób najbardziej wystandaryzowany dba o przestrzeganie norm związanych z bezpieczeństwem przetwarzania danych, które bywają nazywane złotem XXI wieku. Niezależnie od tego, czy chodzi o projektowanie nowych systemów informatycznych, czy dostosowywanie istniejących do wymagań klientów, na każdym etapie wdrożeń priorytetem jest odpowiednia dbałość o ochronę informacji, które były, są i będą wykorzystywane na różne sposoby. To nie tylko kwestia skrupulatnego podejścia naszych pracowników do zadań, które wykonują, ale przede wszystkim zapewnienia poczucia bezpieczeństwa naszym kontrahentom oraz ich klientom, jak również dostosowania do stosownych regulacji prawnych.

Adam Woźniak

Chief Information Security Officer, S&T

W tym roku S&T po raz kolejny potwierdziło, że należy do grona przedsiębiorstw spełniających normy ISO 27001. Zakres certyfikacji obu spółek S&T działających w Polsce objął „sprzedaż, dostarczanie, wdrażanie i serwisowanie urządzeń teleinformatycznych” oraz „projektowanie, wytwarzanie, sprzedaż, dostarczanie, wdrażanie i serwisowanie systemów teleinformatycznych oraz oprogramowania”. To właśnie dzięki temu klienci S&T mogą mieć pewność, że usługi i produkty dostarczane przez nas spełniają konkretne wymagania, w szczególności dotyczące bezpieczeństwa ich informacji. To szczególne istotnie w sektorze IT, gdzie jako pracownicy uzyskujemy dostęp do danych pochodzących z różnych systemów wielu firm. Wiąże się to z koniecznością zaufania S&T jako organizacji, w której dane traktuje się szczególnie ostrożnie, chroniąc ich bezpieczeństwo zarówno przed zagrożeniami z wewnątrz, jak i zewnętrznymi wyzwaniami.

Audyt przeprowadzony przez Centrum Certyfikacji Jakości na zgodność z wymaganiami normy ISO 27001 obejmował takie obszary jak: zarządzanie ryzykiem, zarządzanie aktywami, ochrona przed szkodliwym oprogramowaniem, zarządzanie projektami czy wytwarzanie bezpiecznego oprogramowania na potrzeby klienta.

Podczas audytu nie zaobserwowano żadnych niezgodności ani obszarów do doskonalenia, wskazano natomiast mocne strony systemu zarządzania, w szczególności:

• Świadomość w zakresie procedur bezpieczeństwa informacji,
• Kompetencje i zaangażowanie zespołu odpowiedzialnego za utrzymanie systemu,
• Zaangażowanie Kierownictwa,
• Stosowanie narzędzi monitorujących systemy IT,
• Zarządzanie projektami.

Przygotowania do recertyfikacji trwały od dawna, a okres szczególnie wytężonej pracy miał miejsce w ostatnich tygodniach przed audytem, kiedy to ostatecznie weryfikowano najistotniejsze elementy Systemu Zarządzania Bezpieczeństwem Informacji.

Proces koordynowali:

• Anna Tarapata, Quality Manager,
• Szymon Dowejko, Head of IT Department,
• Adam Woźniak, Chief Information Security Officer.

Korzyści z uzyskania certyfikatu

• Wzmocnienie wizerunku S&T w środowisku biznesowym w Polsce i na całym świecie,
• Uzyskanie przewagi konkurencyjnej w procedurach przetargowych,
• Udoskonalenie przetwarzania informacji w zgodzie z obowiązującymi przepisami prawnymi oraz wymaganiami klientów,
• Pewność zachowania bezpieczeństwa na każdym etapie implementacji i szczeblu organizacji.