Marskidatalle on myönnetty ISO/IEC 27001:2022 –sertifikaatti. Sertifiointi on riippumattoman tahon vahvistus sille, että tietoturvaa johdetaan Marskidatalla järjestelmällisesti, riskejä tunnistetaan ja hallitaan, ja toimintaa kehitetään jatkuvasti. Sertifioinnin toteutti SGS Fimko Oy.
Standardin virallinen nimi Tietoturvallisuus, kyberturvallisuus ja tietosuoja kertoo hyvin siitä, kuinka laajasta kokonaisuudesta on kyse. ISO 27001 ei tarkoita vain teknisiä tietoturvaratkaisuja, vaan tietoturvallisuuden suunnitelmallista johtamista ja hallintaa koko Marskidatan toiminnassa.
Mitä ISO 27001 tarkoittaa asiakkaalle?
Kun huolehdimme asiakkaidemme IT-ympäristöistä ja tiedoista, tietoturvan tulee näkyä paitsi teknologiassa, myös toimintatavoissamme ja riskienhallinnassa. ISO 27001 -sertifikaatti antaa asiakkaillemme riippumattomasti todennetun osoituksen siitä, että tietoturvan eteen tehtävä työ ei jää vain puheiden tasolle. Marskidatan sertifiointi kattaa ICT-palveluiden suunnittelun, konsultoinnin, myynnin, toteutuksen ja ylläpidon asiantuntijaratkaisuilla yritys- ja julkisen sektorin asiakkaille.
Kolme sertifikaattia, sama tavoite: luottamus
ISO 27001 täydentää Marskidatan sertifioitujen johtamisjärjestelmien kokonaisuutta. Meillä on jo ennestään ISO 9001 -laatusertifikaatti ja ISO 14001 -ympäristösertifikaatti, ja nyt niiden rinnalle tulee tietoturvallisuuteen keskittyvä ISO 27001.
Yhdessä sertifikaatit kertovat siitä, että haluamme rakentaa asiakkaidemme luottamuksen muunkin kuin puheen varaan. Toimintaamme arvioidaan ulkopuolelta, sovittuja toimintatapoja noudatetaan ja niitä kehitetään jatkuvasti.
ISO 27001 vahvistaa tätä kokonaisuutta juuri siellä, missä luottamuksen merkitys on erityisen suuri: asiakkaidemme tietojen, IT-ympäristöjen ja tietoturvan äärellä.
Tietoturva on jatkuvaa työtä
Sertifikaatin saaminen on meille tärkeä etappi, mutta työ ei pääty tähän. ISO 27001:n mukainen toiminta perustuu jatkuvaan kehittämiseen. Marskidatalle se tarkoittaa jatkossakin muun muassa riskienhallintaa, auditointeja, toimintatapojen kehittämistä ja henkilöstön tietoturvaosaamisen vahvistamista.
Tietoturva muuttuu maailman mukana, ja siksi myös meidän täytyy kehittyä jatkuvasti. Sertifikaatti kertoo tämän hetken tasosta, mutta vähintään yhtä tärkeää on työ, jolla siitä pidetään kiinni myös jatkossa.