ISO 27017 minskar säkerhetsrisker, stärker efterlevnad och förenklar hantering av leverantörer
Junglemap har certifierats enligt ISO 27017 för molnsäkerhet. Tre snabba frågor till Geir Aasen, CISO på Junglemap, om den nya ISO-certifieringen.
Junglemap har redan en ISO 27001-certifiering. Vad är skillnaden mellan de två standarderna?
– ISO 27001 är grunden för vårt ledningssystem för informationssäkerhet och omfattar kontroller som täcker hela verksamheten. ISO 27017 bygger vidare på detta genom att specifikt adressera molnsäkerhet – ett område som är särskilt viktigt för våra SaaS-kunder.
Vilka fördelar innebär detta för Junglemaps kunder?
– ISO 27017-certifieringen visar att vi erbjuder ett starkt skydd för vår molnbaserade NanoLearning-plattform. Standarden vägleder oss i att identifiera och införa molnspecifika säkerhetsåtgärder, såsom behörighetsstyrning, loggning av händelser, kryptografiska kontroller, leverantörshantering och incidenthantering. Den tydliggör också ansvarsfördelningen mellan oss som SaaS-leverantör, våra kunder och vår driftleverantör. Det ökar transparensen och förtroendet, och hjälper samtidigt våra kunder att uppfylla sina egna säkerhets- och regelefterlevnadskrav.
Men har inte Junglemap alltid haft en stark molnsäkerhet?
– Jo, absolut. Säkerhet har alltid varit en central del av Junglemaps verksamhet. Genom att upprätthålla certifiering enligt ISO 27001 och nu även ISO 27017 visar vi ett starkt och långsiktigt engagemang för molnsäkerhet. Det ger våra kunder trygghet i att deras data skyddas och att våra tjänster hanteras i enlighet med bästa internationella praxis för säkerhet.





