חידוש ההסמכה הנוכחית בתקן ה-ISO 27001 הבינלאומי, הוא יריית הפתיחה לשנה השישית שבה אנחנו עוברים בהצלחה את הרף הגבוה לאבטחת מידע ולשמירה על פרטיות הלקוחות שלנו.
לכבוד ההסמכה הנוכחית, מנהלת החטיבה שלנו, דיקלה ורד, הרחיבה עוד יותר על המשמעות והחשיבות של תקן ה-ISO:
"תקן ה-ISO קובע סטנדרטים לניהול אבטחת המידע ומתן שירותי סייבר לשותפים שלנו, והעמידה העיקבת שלנו בסטנדרטים הגבוהים זאת הצהרה חד משמעית מטעמנו לספק לכל חברה וארגון את המעטפת הכוללת לה הם זקוקים".
למה בעצם Experis ניגשה להסמכה?
"כמדי שנה, הגשנו גם השנה בקשה לחידוש ההסמכה כי רצינו שהלקוחות והשותפים שלנו ידעו שהמידע שלהם מוגן. אנחנו נחשפים למידע רגיש על בסיס יומי, ומנטרים ומנהלים אותו עבור הלקוחות שלנו. התקן הזה עוזר לנו לתת רשת ביטחון נוספת עבורם שכל מה שעובר דרכנו נשאר מאובטח ברמה הגבוהה ביותר".
מה המשמעות של ה-ISO?
"התקן כולל בתוכו סריקה וביצוע סקרי סיכונים למערכות החברה, כדי לוודא את רמת המוגנות והאבטחה ולזהות סיכונים פוטנציאליים שעלולים לעלות. התקן בעצם מחייב בדיקה מקיפה של כל הכלים העומדים לרשותנו שמשמשים אותנו בהגנה היומ-יומית על השותפים והלקוחות שלנו".
מה מתבצע בתהליך ההסמכה לתקן ה-ISO?
"ההליך הוא לא קצר ודורש זמן רב ומשאבים. כל נכסי החברה נבדקים ברמה הגבוהה ביותר ונשללת כל אפשרות לחריגה כלשהי מהסטנדרט הגבוה של הענף. חוץ מזה, נבדקות גם המדינויות השונות בכל הקשור לאבטחת המידע בארגון ומול הלקוחות והשותפים, רמת ההגנה של הארגון מבחינה פיזית (מצלמות, מנעולים), מערכתית, הדרכת עובדים וכמובן תוכנה".
זה משפיע על השירות בצורה כלשהי?
"כן ולא. אנחנו נמשיך להשתמש באותם כלים מתקדמים כמו עד היום, ונמשיך להציע את אותם שירותים כוללים שמכסים את כל האספקטים של אבטחת מידע בארגונים. התקן הוא חשוב מאוד כדי שהלקוחות והשותפים שלנו ידעו שאנחנו לא בוחלים באמצעים כדי להגן על המידע הרגיש שלהם ושבמקרה הזה, הסנדלר לא הולך יחף".
כחלק מהשירותים שלנו, אנחנו גם מציעים שירותי ייעוץ וליווי לקבלת ההסמכה לארגונים חיצוניים. רוצים לשמוע עוד?
תתחילו כאן