Diese Zertifizierung zeigt, dass Esker Sicherheitsmaßnahmen und Maßnahmen zum Schutz vor unbefugten Zugriffen oder einer Kompromittierung von Daten getroffen hat, dass die Sicherheit von Daten in allen Bereichen des Unternehmens angesprochen, implementiert und ordnungsgemäß kontrolliert wurde und dass sich das IT-Personal sich als gewissenhaft und sachkundig in Bezug auf entsprechende Verfahren erwiesen hat.

ISO 27001 ist von großem Wert für die Überwachung, Überprüfung, Wartung und Verbesserung des ISMS eines Unternehmens. Die akkreditierte Zertifizierung nach ISO 27001 zeigt Bestandskunden und potenziellen Neukunden, dass ein Unternehmen bewährte Verfahren für Informationssicherheitsprozesse definiert und implementiert hat und dass alle internen Daten sowie Daten, die von Kunden und Lieferanten übermittelt werden, sicher gehandhabt werden.

Die Vorteile der Informationssicherheit, insbesondere die Implementierung von ISO 27001, geben Partnerunternehmen und Kunden ein größeres Vertrauen in die Art und Weise, wie sie mit einem Unternehmen interagieren. Für Kunden ergeben sich zahlreiche Vorteile:

• Sicherheitsrisiken werden entsprechend priorisiert und kosteneffizient verwaltet.
• Verfahren für die Sicherheit sowie ein verwalteter Ansatz für den Schutz von Geschäftsinformationen, einschließlich Risiko, Governance und Compliance, sind vorhanden.
• Es gibt bestimmte Rahmenbedingungen zur Sicherstellung der Erfüllung von kaufmännischen, vertraglichen und rechtlichen Pflichten.

„Diese Zertifizierung unterstreicht unser kontinuierliches Engagement für die Informationssicherheit auf allen Ebenen“, weiß Jean-Michel Bérard, CEO bei Esker. „Esker bietet eine konsistente, zuverlässige und sichere Geschäftsumgebung, um unseren Kunden rund um den Globus die beste Servicequalität zu bieten.“

Über ISO 27001

Die Internationale Organisation für Normung (International Organization for Standardization, ISO) ist eine unabhängige Organisation, die eine Vielzahl von standardisierten Prozessen über zahlreiche Branchen und Sektoren hinweg entwickelt, um eine einheitliche Methode zur Durchführung spezifischer Aktionen in einem geschäftlichen oder staatlichen Umfeld anzubieten. ISO 27001 bietet eine internationale Verfahrensweise für die Implementierung, das Management und die Aufrechterhaltung der Informationssicherheit in Unternehmen. Die ISO-27001-Zertifizierung schreibt vor, dass ein Unternehmen seine Informationssicherheitsrisiken unter Berücksichtigung der Bedrohungen, Schwachstellen und Auswirkungen systematisch untersuchen und eine Reihe umfassender Informationssicherheitskontrollen einführen muss, um Risiken zu begegnen, die als unannehmbar erachtet werden. ISO 27001 unterstützt ein Plan-Do-Check-Act-Modell (PDCA) durch einen iterativen Prozess, der die kontinuierliche Verbesserung fördern soll.