Stretch Qonnect er nu certificeret
Certificeret ISO/IEC 27001:2022
Vi er glade for at kunne meddele, at Stretch Qonnect har opnået certificering i henhold til ISO/IEC 27001:2022, den internationale standard for informationssikkerhedsstyring. Vores kunder betror os deres data, og derfor bad vi en uafhængig auditer om nøje at undersøge, hvordan vi varetager dette ansvar.
Hvad certificeringen betyder
ISO/IEC 27001 certificerer ikke et enkelt produkt eller værktøj. Den certificerer, hvordan en organisation styrer informationssikkerheden: hvordan risici identificeres, hvilke kontrolforanstaltninger der er indført, og hvordan de holdes ajour. En uafhængig tredjepart har kontrolleret, at vores praksis er dokumenteret, følges konsekvent og er underbygget af dokumentation.
For vores kunder og partnere betyder det, at sikkerheden hos Stretch Qonnect ikke bygger på gode intentioner. Den bygger på en gentagelig, revideret arbejdsmetode.
Hvad det dækker
Certifikatet dækker informationssikkerhedsstyringssystemet for Stretch Qonnect-produktteamet. I praksis betyder det, at det omfatter den måde, vi planlægger, designer, udvikler, tester og hoster vores produkter på. Det dækker også, hvordan vi sælger, yder support, implementerer og integrerer dem hos kunderne. Vores konsulentarbejde i forbindelse med kundedataprojekter falder uden for dette omfang. Her gælder de aftaler og sikkerhedskrav, der er fastsat for det enkelte projekt.
Sådan ser det ud i praksis
Bag certifikatet gennemfører vi hver dag konkrete tiltag, herunder:
- Sikker udvikling og kontrolleret ændringsstyring
- Rollebaseret adgangskontrol og multifaktor-autentificering
- Kryptering af data i hvile og under overførsel
- Planer for sikkerhedskopiering, gendannelse og håndtering af sikkerhedshændelser, som vi tester regelmæssigt
- Risikovurdering, styring af leverandørrisici og sikkerhedsbevidsthedstræning
Du kan finde den fulde liste over kontrolforanstaltninger på vores Trust Center.
Brug af AI til at gøre sikkerhedsprocessen gentagelig
Certificeringen rejste et vigtigt spørgsmål: Hvordan kan vi vise, at hver eneste ændring gennemgår den samme grundige gennemgang hver gang? Vores produktchef, Elias Ismail, besvarede spørgsmålet ved at integrere AI-assisteret sikkerhedsgennemgang i vores udviklingspipeline. AI’en understøtter vores ingeniører i stedet for at erstatte dem. Derudover efterlader den en dokumenteret oversigt over, at vi har gennemgået hver enkelt ændring. Læs hele historien her: Vi var omhyggelige. Vi var bare ikke systematiske.
Certifikatoplysninger
- Standard: ISO/IEC 27001:2022
- Certificeringsorgan: Sancert
- Certifikatnr.: 202610009
- Gyldigt indtil: 19. oktober 2027
- Bekræft på: sancert.global
Har du spørgsmål til, hvad dette betyder for din organisation? Kontakt os.
– Michael Faursby-Ahlers, CTO, Stretch Qonnect | Qloud Cover
