Liana ja Evermade saavuttivat ISO/IEC 27001 -sertifikaatin

ISO 27001 on kansainvälinen tietoturvastandardi, joka määrittelee parhaat käytännöt ja vaatimukset tietoturvan hallintajärjestelmän (ISMS) rakentamiselle, ylläpidolle ja jatkuvalle kehittämiselle. Standardin tavoitteena on auttaa organisaatioita turvaamaan tietonsa tehokkaasti ja järjestelmällisesti.

ISO 27001 -standardin perustana ovat kolme tietoturvaperiaatetta: luottamuksellisuus, eheys ja saatavuus. Molempien yhtiöiden johto on sitoutunut näiden periaatteiden toteuttamiseen ja tietoturvan jatkuvaan kehittämiseen. Organisaatioilla on dokumentoitu tietoturvapolitiikka, tunnistetut tietoturvariskit sekä niiden hallintasuunnitelmat, ja tietoturvan toteutumista seurataan säännöllisesti. Hallintajärjestelmä kattaa koko yrityksen henkilöstön.

Sertifikaatin saavuttaminen edellytti johdon sitoutumista, selkeästi dokumentoitua tietoturvapolitiikkaa, työntekijöiden roolien ja vastuiden määrittelyjä tietoturvan hallintajärjestelmässä, riittäviä resursseja ja osaamista sekä jatkuvaa mittaamista ja kehittämistä. Kaikki keskeiset toimintatavat, koulutukset ja tekniset ratkaisut on dokumentoitu ja auditoitu. Auditoinnissa tunnistettiin myös kehityskohteita, joiden parantamiseen on ryhdytty. Jatkuva parantaminen on ISO/IEC 27001 -standardin ytimessä ja osa molempien yritysten toimintakulttuuria.

ISO-standardin mukainen hallintajärjestelmä näkyy sekä Lianan että Evermaden arjessa tuotekehityksessä, asiakastyössä, henkilöstöprosesseissa ja kumppanuuksissa. Sertifikaatti osoittaa toiminnan läpinäkyvyyden, ennakoivuuden ja ulkopuolisen auditoijan vahvistaman laadun. Tietoturvaosaaminen on koko organisaation yhteinen voimavara.

ISO/IEC 27001 -sertifikaatti on keskeinen osa lupausta, jossa Liana ja Evermade täyttävät kansainväliset vaatimukset ja jatkavat toimintaympäristönsä kehittämistä entistä turvallisemmaksi. Molemmat yritykset haluavat olla luotettavia kumppaneita sekä teknologian laadun että tietoturvan osalta, mistä nyt osoituksena ulkopuolisen auditoijan myöntämä sertifiointi.