החברה מוסמכת לארבעה תקני אבטחת מידע בינלאומיים
- ISO 27001 – תקן בינלאומי לניהול אבטחת מידע ומאפשר לחברה להגן על נתונים מפני איומים שונים, כגון התקפות סייבר, פריצות, דליפות מידע ושגיאות אנוש.
- ISO 27032 – תקן בינלאומי המספק קווים מנחים להגנת הסייבר ולשיתוף פעולה בין גורמים שונים לשיפור חוסן הסייבר של ארגונים.
- ISO/IEC 27017 – תקן בינלאומי לאבטחת מידע בענן המספק הנחיות ובקרות ייחודיות לאבטחת מידע בסביבות ענן, הן עבור ספקי שירותי ענן והן עבור הלקוחות המשתמשים בהם.
- ISO/IEC 27018 – תקן בינלאומי להגנת פרטיות בענן המגדיר עקרונות, בקרות ושיטות עבודה לניהול של מידע אישי מזוהה (PII) המאוחסן ומעובד בסביבות ענן.
הסמכות אלו הן הוכחה למחויבות הבלתי מתפשרת שלנו חברתנו להגנה על מידע של לקוחותינו ושותפינו העסקיים.
חשוב לציין כי במהלך הבדיקה לא נרשמו הערות או ליקויים כלשהם לגבי תפקוד אבטחת המידע בחברה – הישג יוצא דופן שמעיד על מקצועיות ומסירות הצוותים והמנהלים המעורבים.
להלן פירוט על התקנים והיתרונות:
תקן ISO 27001:2022 הוא הגרסה המעודכנת של התקן הבינלאומי לניהול אבטחת מידע
תקן זה מספק מסגרת לניהול סיכוני אבטחת מידע ומאפשר לחברה להגן על נתונים מפני איומים שונים, כגון התקפות סייבר, פריצות, דליפות מידע ושגיאות אנוש.
- הגנה משופרת על נתונים – מסייע בזיהוי וניהול סיכוני אבטחת מידע, תוך שמירה על סודיות, שלמות וזמינות הנתונים.
- אמון לקוחות ושותפים עסקיים – עמידה בתקן מוכרת בעולם מעידה על רצינות ועמידה בסטנדרטים מחמירים, מה שמחזק את האמון בארגון.
- עמידה ברגולציות ודרישות חוקיות – מסייע לעמוד בדרישות חוקיות כמו GDPR (תקנות הפרטיות האירופיות) ולמנוע קנסות.
- ניהול אפקטיבי של איומים – מסייע בזיהוי, הערכה והפחתת סיכוני סייבר ואיומים אחרים.
- שיפור מתמיד – מחייב תהליכי בקרה ושיפור שוטפים, מה שמבטיח כי מערך האבטחה יישאר מעודכן ומתאים לאיומים משתנים.
- יתרון תחרותי – ארגונים שמוסמכים ל-ISO 27001 נהנים מיתרון בשוק, במיוחד מול חברות בינלאומיות ולקוחות רגישים לאבטחת מידע.
תקן ISO 27032 – אבטחת סייבר והגנה על המידע במרחב הקיברנטי
ISO 27032 הוא תקן בינלאומי המספק קווים מנחים להגנת הסייבר ולשיתוף פעולה בין גורמים שונים לשיפור חוסן הסייבר של ארגונים.
התקן ממקד את תשומת הלב בהגנה על המרחב הקיברנטי, הכולל רשתות, מערכות מידע, תקשורת דיגיטלית ואינטרנט, בניגוד ל-ISO 27001, שמתמקד במערכת ניהול אבטחת מידע.
היתרונות עיקריים:
- שיפור עמידות מול איומי סייבר – התקן מסייע לארגונים לזהות ולמנוע התקפות סייבר מתוחכמות.
- חיזוק אבטחת הרשת והמידע – מספק המלצות להגנה על תשתיות קריטיות ונתונים רגישים.
- שיתוף פעולה ותקשורת אפקטיבית – מדגיש את הצורך בעבודה משותפת בין ארגונים שונים כדי להתמודד עם איומי סייבר גלובליים.
- שמירה על מוניטין והימנעות מהפסדים עסקיים – אבטחת סייבר טובה מפחיתה את הסיכון לפריצות ולדליפות מידע, מה שמונע פגיעה באמון הלקוחות ובהכנסות הארגון.
- התאמה לרגולציות ודרישות חוקיות – עוזר לעמוד בדרישות רגולטוריות כמו GDPR, SOC 2, NIST ועוד.
- מענה אפקטיבי לאירועי אבטחה – התקן כולל קווים מנחים לזיהוי וטיפול מהיר באירועי סייבר, מה שמפחית את הנזק האפשרי.
- קריטיות, חברות מסחריות ואפילו עסקים קטנים – יכולים להפיק תועלת מהנחיות התקן ולשפר את הגנת הסייבר שלהם.
תקן ISO/IEC 27017 – אבטחת מידע בענן
תקן בינלאומי לאבטחת מידע בשירותי ענן (Cloud Security Controls), המנחה ספקי שירותי ענן ולקוחות כיצד להגן על המידע שלהם בסביבת ענן, ומוסיף בקרות ואמצעי הגנה ייחודיים לסביבה שבה יש אחריות משותפת בין ספק השירות (כגון Microsoft, AWS, Google Cloud) לבין הלקוח.
יתרונות עיקריים:
- הגנה ממוקדת לענן – בקרות אבטחה המותאמות במיוחד לסביבות ענן ולאיומים הייחודיים להן.
- הגנה על מידע רגיש – שמירה על סודיות, שלמות וזמינות המידע המאוחסן בענן.
- אחריות מוגדרת בין ספק ללקוח – קביעת גבולות אחריות ברורים לגבי מי מגן על מה.
- הפחתת סיכונים – זיהוי מוקדם של סיכוני אבטחה והפחתתם באמצעות תהליכים ובקרות מתקדמות.
- שקיפות – הצגת אופן ניהול האבטחה בענן ללקוחות, להגברת האמון.
תקן ISO/IEC 27018 – הגנת הפרטיות בענן
תקן בינלאומי להגנה על מידע אישי מזהה בענן (Privacy for Cloud Services), המגדיר עקרונות, בקרות ושיטות עבודה לניהול מאובטח של מידע אישי (PII) בסביבת ענן ציבורי, כאשר הספק משמש כמעבד מידע (Data Processor).
התקן מבוסס על מסגרת ISO/IEC 27002 (ניהול אבטחת מידע), אך מתמקד בהיבטי הפרטיות והציות הרגולטורי במודל שירותי ענן.
יתרונות עיקריים:
- שמירה על פרטיות המידע האישי – מנגנוני הגנה ייחודיים ל־PII בענן.
- עמידה בדרישות רגולציה – סיוע בעמידה בדרישות חוק הגנת הפרטיות, GDPR ותקנות נוספות.
- שימוש אחראי במידע – קביעת כללים לשימוש, אחסון, עיבוד ומחיקה של מידע אישי.
- ניהול הרשאות מתקדם – בקרת גישה קפדנית למידע אישי והגבלת גישה רק למורשים.
- אמון לקוחות מוגבר – שידור מסר ללקוחות שהמידע האישי שלהם נשמר ומעובד באחריות מלאה.
