Johtava kyberturvallisuusratkaisujen tarjoaja SSH Communications Security (SSH) ilmoitti tänään saavuttaneensa ISO/IEC 27001:2022 -sertifikaatin, joka on kansainvälinen tietoturvallisuuden hallintajärjestelmien standardi.
 
ISO/IEC 27001:2022 -sertifiointi on maailman laajimmin käytetty tietoturvastandardi, jonka ovat kehittäneet ja julkaisseet Kansainvälinen standardisoimisjärjestö (ISO) ja Kansainvälinen sähkötekninen komitea (IEC). Sertifioinnin myönsi DNV Oy, joka on riippumaton varmennus- ja riskienhallinnan asiantuntija. Sertifiointi kattaa SSH:n toimistot Helsingissä, New Yorkissa ja Singaporessa.
 
"ISO/IEC 27001 -standardissa määritellään yksityiskohtaisesti organisaation tietoturvallisuuden hallintajärjestelmän perustaminen, täytäntöönpano, ylläpito, seuranta sekä parantamista koskevat vaatimukset. SSH:n hakeutuminen ISO/IEC sertifikaatin piiriin kertoo yrityksen tahtotilasta hallita ja suojata tietoja sekä omaisuutta ennakoivasti ja varmistaa myöskin tietoturvaan liittyvien lakisääteisten vaatimusten noudattamisen. Sertifikaatin saaminen on osoitus näiden asioiden täyttymisestä", sanoo Markus Ilmonen, DNV Business Assurance Finland Oy Ab:n pääarvioija.
 
SSH oli hyvin valmistautunut prosessiin, sillä se oli ottanut käyttöön monia sertifioinnin saavuttamiseen vaadittavia käytäntöjä jo ennen virallisen prosessin alkamista. Yrityksen asiakaskuntaan kuuluu lukuisia Fortune 500 -yrityksiä, jotka luottavat SSH:n tuotteisiin ja ammattitaitoon kriittisen tiedonsiirron, -viestinnän, -ja pääsynhallinnan turvaamiseksi.
 
”Jo aiemmin ratkaisujamme on hyväksytty vaativille Traficomin TL II -ja TL IV -turvaluokituksille. Lisäksi toimintamme tietoturvallisuuden taso on todennettu yritysturvallisuustodistuksen ja sen taustalla olevan viitekehyksen mukaiseksi, ja asiakashankkeissa toimivat henkilöt on turvaselvitetty. ISO/IEC 27001:2022 on tärkeä  lisä toimintamme laadulle ja luotettavuudelle osana missiotamme olla “kansallisen turvallisuuden puolustusvoimat,” sanoo väliaikainen toimitusjohtaja Rami Raulas. "Olen erittäin tyytyväinen, että saimme nyt myös tietoturvallisuuden hallintajärjestelmällemme virallisen sinetin,” hän jatkaa.
 
”Mikä parasta, SSH:n oma tuoteportfolio oli avainasemassa tiukan auditoinnin läpäisyssä, ”Raulas toteaa. ”Tarjontaamme kuuluvat kriittisten kohteiden pääsynhallintaratkaisu PrivX Zero Trust Suite, pikaviestit, huoneet, videopuhelut ja sähköpostit salaava Secure Collaboration Suite 2024, sekä kvanttiturvalliset tiedonsiirrot mahdollistavat ratkaisut," Raulas jatkaa.
 
Löydät sertifikaatin täältä.