我们已成功获得ISO 27001认证,这是国际公认的信息安全管理标准。
ISO 27001证实,支撑Data Privacy Manager的整个组织的信息安全,是通过一个结构化、基于风险的管理体系进行管理的。这包括已定义的政策、流程、控制措施和职责,这些内容会被持续审查和改进,并由经认可的第三方机构进行独立审计。
获得此认证反映了一项经过深思熟虑且持续不懈的努力,旨在以负责任、透明的方式管理信息安全,并符合全球公认的最佳实践。
这对我们的客户意味着什么
对于使用Data Privacy Manager的组织而言,ISO 27001认证提供了以下保证:
- 信息安全通过有据可查、持续应用的政策和程序进行管理。
- 与产品服务相关的安全风险得到系统性的识别、评估和解决。
- 信息安全的角色和职责得到明确定义和执行。
- 信息安全实践受到定期内部审查和独立外部审计的监督。
此认证有助于客户在与Data Privacy Manager合作时,满足其自身的治理、合规和供应商风险管理要求。
领导层见解
“ISO 27001认证确认了我们的系统和流程符合严格的国际安全预期。这反映了我们在支持客户的过程中,以严谨和透明的方式管理信息安全的责任感。” —— Legit首席执行官 Marijan Bračić
范围和验证
ISO 27001认证适用于支持Data Privacy Manager的组织流程、系统和运营。该证书可通过SGS进行独立验证。