Teamwork est ravi de partager notre dernière mise à jour de sécurité: nous avons terminé avec succès notre certification ISO / IEC 27001: 2013. Associé à notre récente réalisation de SOC 2 Type 1, , il s'agit d'un autre jalon dans notre engagement continu à offrir une expérience de sécurité de classe mondiale à nos clients.

ISO / CEI 27001: 2013, expliqué…

En tant qu'institution non gouvernementale indépendante, l'ISO est le Organisation internationale de normalisation dans le but d'accroître la cohérence mondiale et de promouvoir l'innovation. Parmi les plus de 21 000 normes existantes qui ont été développées depuis 1946, les plus notables incluent celles relatives à la sécurité de l'information (comme ISO 27001, qui a été établie en 2005), à l'environnement, au commerce, à la propriété et à la responsabilité sociale.

ISO / CEI 27001: 2013 est la norme internationale la plus robuste pour la sécurité de l'information. Pour obtenir la certification, une entreprise doit prouver et maintenir un engagement continu et structuré à traiter les informations sensibles sur les entreprises, les employés et les clients. Les contrôles et normes pertinents d'ISO 27001 sont gérés par un système de gestion de la sécurité interne, ou «SMSI».

Les éléments clés du SMSI comprennent:

  • Organisation, opérations et communication: Engagement de leadership en matière de sécurité de l'information, de gestion informatique, de formation continue et de sensibilisation à la sécurité.

  • Risque et sécurité de l'information: Processus de gestion des risques, gestion des accès et des actifs, cryptage et maintenance du système.

  • Ressources physiques, environnementales, humaines: Sécurité des bureaux, sécurité du réseau, planification de la continuité des activités, santé et sécurité.

  • Conformité: : Conformité aux lois et réglementations liées à ISO 27001, par ex. HIPAA ou RGPD.

Avantages d'ISO / CEI 27001: 2013 pour nos clients

La réalisation de la norme ISO 27001 montre que le travail d'équipe protège les informations de nos clients contre les mauvaises mains, garantit l'exactitude des informations client et maintient la résilience de l'entreprise contre les impacts négatifs potentiels sur notre service.

Les autres avantages comprennent:

  • Fiabilité et sécurité accrues de nos produits Teamwork

  • Amélioration de la confiance des clients vis-à-vis des données sensibles

  • Alignement avec les exigences de sécurité de nos clients

Atteindre la norme ISO 27001 n'est pas une garantie à 100% que les violations d'informations ne se produiront jamais. Cependant, en ayant un système de sécurité de l'information robuste en place et en favorisant une culture de sécurité et de sensibilisation, les risques sont réduits et les perturbations potentielles pour nos clients sont réduites au minimum.

Notre engagement continu en matière de sécurité de l'information

Nous sommes passionnés par la fourniture d'une plate-forme sûre et sécurisée pour gérer votre travail, collaborer avec votre équipe et être plus productif.

Nous continuons sur la voie des certifications ISO 27001 et SOC 2 et nous travaillerons pour atteindre SOC 2 Type 2 en 2021 et étendre notre certification ISO à d'autres bureaux dans le monde. Pour en savoir plus sur nos pratiques de sécurité, veuillez consulter: https://www.teamwork.com/security.

Des questions sur notre sécurité? Contactez-nous à support@teamwork.com et nous serons très heureux de vous aider.