ISO 27017 reduserer sikkerhetsrisiko, styrker etterlevelse og forenkler leverandøroppfølging
Junglemap er nå sertifisert i henhold til ISO 27017 for skysikkerhet. Tre korte spørsmål til Geir Aasen, CISO i Junglemap, om den nye ISO-sertifiseringen.
Junglemap har allerede en ISO 27001-sertifisering. Hva er forskjellen mellom disse to standardene?
– ISO 27001 er grunnlaget for vårt styringssystem for informasjonssikkerhet og dekker sikkerhetskontroller på tvers av hele virksomheten. ISO 27017 bygger videre på dette ved å rette seg spesifikt mot skysikkerhet – et område som er særlig viktig for våre SaaS-kunder.
Hvilke fordeler gir dette for Junglemaps kunder?
- ISO 27017-sertifiseringen viser at vi tilbyr sterk beskyttelse av NanoLearning-plattformen vår i skyen. Standarden hjelper oss med å identifisere og implementere skyspecifikke sikkerhetstiltak, blant annet innen tilgangsstyring, hendelseslogging, kryptografiske kontroller, leverandøroppfølging og hendelseshåndtering. Den tydeliggjør også ansvarsfordelingen mellom oss som SaaS-leverandør, kundene våre og driftspartneren. Dette bidrar til økt tillit og åpenhet, og gjør det enklere for kundene å oppfylle egne krav til sikkerhet og etterlevelse.
Men har ikke Junglemap alltid hatt sterk skysikkerhet?
– Jo, absolutt. Sikkerhet har alltid vært en sentral del av Junglemap. Ved å opprettholde ISO 27001-sertifiseringen og nå også legge til ISO 27017, viser vi et tydelig og langsiktig engasjement for skysikkerhet. Dette gir kundene våre trygghet for at dataene deres er godt beskyttet, og at tjenestene våre forvaltes i tråd med internasjonalt anerkjent beste praksis for informasjonssikkerhet.
