.

Agréments internationaux et sécurité informatique - ISO 27001

L'infrastructure et l'informatique de NORDANO sont conformes aux différentes déclarations de la famille IS++, y compris les normes ISO et GDPR.

Nous fournissons également des cartes plastiques ISO 27001 pour une sécurité élevée autour de la production de cartes. Système de management de la qualité ISO 9001:2015, Management environnemental ISO 14001:2015 et ISO/IEC 27001:2013.

Par example. Par exemple, notre infrastructure CL, y compris la sécurité, a été examinée en permanence par Deloitte conformément à ISRS 4400 en relation avec les exigences spécifiques des clients en matière de sécurité informatique. Cet examen s'effectue par l'intermédiaire d'un cabinet d'audit qui, via une déclaration, examine les éléments de sécurité au moyen de diverses procédures liées au test de la sécurité. Ces déclarations d'audit peuvent être incluses dans un devis de notre part, mais entraîneront souvent un prix plus élevé pour le devis final, car le coût de ces approbations et déclarations doit être couvert.

En général, on peut dire que ces déclarations des auditeurs sont principalement utilisées dans le cadre de la fourniture d'un service autour de certaines de nos solutions plus axées sur la sécurité, c'est-à-dire. où nous sommes responsables des opérations informatiques, gérons des systèmes informatiques ou traitons des données plus volumineuses pour d'autres entreprises. La chose cruciale pour vous en tant que client est de savoir si les services achetés sont essentiels pour votre exploitation, et qu'il est donc nécessaire de garantir que les services sont fournis comme convenu.

Parfois, il peut y avoir une exigence légale selon laquelle la qualité du service peut être documentée, par ex. par les autorités publiques, et nous devons être informés de cette obligation légale avant de soumissionner, afin que nous puissions en tenir compte.

De nombreuses entreprises privées du secteur financier qui utilisent nos services sont également parfois soumises aux mêmes exigences que celles imposées aux pouvoirs publics, mais c'est d'elles-mêmes. Dans le même temps, de nombreuses entreprises privées dans d'autres industries de leur propre exploitation ont choisi d'exiger des déclarations du vérificateur parce que les services achetés sont essentiels pour les opérations de l'entreprise.

Contactez-nous si vous avez des questions à ce sujet.

Vous trouverez ci-dessous un exemple sur la première page d'une de nos déclarations que nous avons faite concernant notre sécurité informatique.