TocToc amplia la certificazione ISO 27001 con le estensioni 27017 e 27018
Importante traguardo per l’azienda tech TocToc, che ha ampliato la sua certificazione ISO/IEC 27001 ottenendo le estensioni 27017 e 27018. Questo risultato posiziona la società tra le realtà all’avanguardia nel panorama IT nazionale per quanto riguarda la sicurezza delle informazioni e la protezione dei dati.
La ISO/IEC 27001 è lo standard internazionale di riferimento per i sistemi di gestione della sicurezza delle informazioni (SGSI). Essa definisce i requisiti per istituire, implementare, mantenere e migliorare continuamente un SGSI all’interno di un’organizzazione.
Le estensioni 27017 e 27018 vanno ad arricchire e sostenere ulteriormente, insieme alla certificazione ISO 9001, il Sistema di Gestione Integrato (SGI) per la Qualità, la Sicurezza delle informazioni e la Privacy, di cui si è dotato TocToc sin dal 2019, focalizzandosi su aspetti specifici:
ISO/IEC 27017: Sicurezza delle informazioni nel Cloud
Questa norma fornisce linee guida aggiuntive per i controlli di sicurezza applicabili ai servizi Cloud, basandosi sui principi generali definiti dalla ISO/IEC 27002. Essa aiuta i provider Cloud a garantire la riservatezza, integrità e disponibilità dei dati personali gestiti in ambienti Cloud.
ISO/IEC 27018: Protezione dei dati personali nel Cloud
La 27018 stabilisce un insieme di controlli e linee guida specifiche per la protezione delle informazioni di identificazione personale (PII) nei servizi Cloud pubblici. Essa rappresenta il primo tentativo a livello internazionale di implementare i principi di protezione dei dati per i provider Cloud che agiscono come responsabili del trattamento dei dati personali, al fine di garantire un adeguato livello di sicurezza, riservatezza, integrità e disponibilità dei dati.
“L’ottenimento di queste estensioni testimonia l’impegno costante di TocToc nel garantire la massima sicurezza e protezione dei dati dei nostri clienti, anche in ambiti specifici come i servizi Cloud” ha dichiarato l’AD dell’azienda, Ing. Fulvio Bruno. “Siamo orgogliosi di poter offrire soluzioni all’avanguardia, supportate da standard internazionali riconosciuti, che ci hanno permesso anche di provvedere all’iscrizione dei fornitori qualificati dall’ACN, Agenzia per la Cybersicurezza Nazionale”
I vantaggi delle estensioni ISO 27001 e 27018
– Maggiore fiducia e credibilità presso clienti e stakeholder grazie alla conformità a standard di sicurezza rigorosi
– Differenziazione competitiva nel mercato IT, posizionando TocToc come azienda all’avanguardia nella sicurezza Cloud
– Riduzione dei rischi di violazioni dei dati e conseguenti danni reputazionali
– Assicura la protezione delle informazioni aziendali, dando fiducia a tutte le parti interessate
– Miglioramento continuo dei processi interni di gestione della sicurezza
La certificazione ISO/IEC 27001 con le estensioni 27017 e 27018 assicura la conformità dei requisiti imposti dalla norma per i principali servizi dell’azienda come la progettazione, sviluppo ed esercizio di piattaforme in Cloud, in modalità Saas, Paas e On Premises, per l’erogazione di servizi di Web Engagement, Identification & Sale, Identity Proofing e soluzioni di firme elettroniche, nonché per la gestione della privacy dei dati personali.
L’ottenimento delle ISO/IEC 27017 e 27018 è stato possibile grazie all’impegno costante e al lavoro scrupoloso del team TocToc. L’audit, condotto dalla società di certificazione CSQA, ha valutato con successo la capacità di TocToc di aderire agli standard di sicurezza richiesti, confermando l’efficacia delle pratiche adottate dall’azienda nella gestione della sicurezza e protezione dei dati. Questo rappresenta un importante riconoscimento degli sforzi compiuti per tutelare la riservatezza, l’integrità e la disponibilità delle informazioni gestite.
Un ulteriore passo in avanti che proietta l’azienda TocToc verso nuovi orizzonti di eccellenza nel panorama IT italiano, grazie a soluzioni innovative, sicure e certificate.