Назначение сертификационного аудита
Сертификация позволила компании «1С-Рарус» подтвердить достигнутый уровень зрелости процессов информационной безопасности. Аудит проводила независимая и авторитетная организация DNV GL — одно из ведущих сертификационных обществ в мире. Более того, полученный сертификат аккредитован в UKAS (Службе по аккредитации Соединенного Королевства) — одном из старейших и наиболее уважаемых органов по аккредитации в Великобритании. Для компании это новое подтверждение успешной реализации стратегии «1С-Рарус» в области информационной безопасности.
В область действия сертификата входят услуги облачных сервисов:
- Предоставление в аренду программных продуктов и вычислительных мощностей.
- Проектирование, разработка и инсталляция облачных инфраструктур.
- Техническая поддержка.
Предпосылки аудита
Угрозы информационной безопасности в очередной раз вошли в рейтинг глобальных рисков для всего человечества. По данным отчета The Global Risks Report 2019 кибератаки, мошенничество и кража данных находятся в пятерке наиболее вероятных. Обеспечение информационной безопасности уже на протяжении нескольких лет является одним из основных общемировых трендов.
На сегодняшний день облачные сервисы «1С-Рарус» — это ежедневное хранение, обработка и передача информации для более 5000 клиентов. Команда ИТ-специалистов постоянно поддерживает сложнейшую инфраструктуру и обеспечивает высокий уровень качества предоставляемых сервисов. Вопрос защиты клиентских данных всегда был для «1С-Рарус» одним из ключевых, ведь потеря контроля конфиденциальности, целостности или доступности информации может привести к катастрофическим последствиям и убыткам как для клиента, так и для компании.
Почему именно ISO/IEC 27001:2013
Развивающийся ландшафт киберугроз требует от современных компаний стандартизированных систем безопасности. С их помощью бизнес надежно контролирует инфраструктуру, внутренние процессы, обеспечивает непрерывность процессов и снижает риск утечки информации.
Система менеджмента информационной безопасности, соответствующая требованиям ISO/IEC 27001:2013, собрала лучшие мировые практики управления ИБ. Она обеспечивает взаимосвязь между управленческим и операционным уровнем обеспечения информационной безопасности, что делает защиту эффективной, соответствующей требованиям бизнеса и готовой к возникающим угрозам.
В России соответствие данному международному стандарту становится лишь зарождающимся трендом и пока не является обязательным требованием клиентов. Меньше 100 российских компаний получили сертификаты, в то время, как в мире выданных сертификатов около 50 тысяч. Международный стандарт ISO/IEC 27001:2013 является стандартом де-факто в области менеджмента информационной безопасности большинства стран.
Прозрачная тарификация, безопасность данных, бесплатные и своевременные обновления, постоянная доступность «1С» — вот что в первую очередь привлекает клиентов. Тестируйте сервис бесплатно в течение 14 дней. Мы уверены — вам понравится!
