Ja, die Entwicklung und der Betrieb von ON!Track sind nach ISO 27001 zertifiziert.
Hilti befolgt strengste Richtlinien zur Informationssicherheit und verfügt über das oben genannte Zertifikat als Nachweis dafür.
Das Hilti-Zertifikat ISO/IEC 27001 für ON!Track kann unter folgendem Link heruntergeladen und eingesehen werden: https://www.hilti.group/content/hilti/CP/XX/en/company/corporate-information/corporate-governance/certifications.html
Was ist ISO 27001?
ISO/IEC 27001 ist eine der wichtigsten internationalen Standards für das Management der Informationssicherheit durch ein strukturiertes Informationssicherheits-Managementsystem (ISMS).
Mit anderen Worten: Die Norm ISO/IEC 27001 bietet Unternehmen Leitlinien für den Schutz der Daten, die sie besitzen oder verarbeiten.
Was ist ISMS?
Das Informationssicherheits-Managementsystem (ISMS) ist eine Reihe von Richtlinien, Verfahren und Kontrollen, die von einem Unternehmen implementiert werden, um die Risiken im Zusammenhang mit der Sicherheit der Daten zu managen, die sich im Besitz des Unternehmens befinden oder von ihm verarbeitet werden.
ISO/IEC 27001 bescheinigt, dass dieses System alle in dieser internationalen Norm beschriebenen Best Practices und Grundsätze einhält.
Warum ist ISO 27001 wichtig?
ISO/IEC 27001 hilft Unternehmen, ihre eigenen Informationen und die ihrer Kunden durch ein strukturiertes Informationssicherheits-Managementsystem zu schützen. Es gewährleistet die Einhaltung gesetzlicher und regulatorischer Anforderungen und schafft gleichzeitig Vertrauen bei Kunden und Partnern.
Die Norm fördert außerdem die kontinuierliche Verbesserung des Managements von Sicherheitsrisiken, die Stärkung der Widerstandsfähigkeit und die Aufrechterhaltung der Geschäftskontinuität.
Was sind die wichtigsten Grundsätze von ISO 27001?
Die wichtigsten Grundsätze der ISO 27001, auch als CIA-Triade bekannt, sind:
- Vertraulichkeit: Schutz von Daten vor unbefugtem Zugriff oder unbefugter Offenlegung.
- Integrität: Sicherstellen, dass Informationen unverändert, frei von unbefugten Änderungen und stets zuverlässig sind.
-
Verfügbarkeit: Unterstützende Informationen und Ressourcen sind bei Bedarf zugänglich.