I juni fikk Digpro ISO 27001-sertifisering for sitt arbeid innen informasjonssikkerhet. Sikkerhet, som står høyt på agendaen for selskaper som arbeider med samfunnskritisk infrastruktur, har alltid vært prioritert hos Digpro. Digpros systemer brukes av kunder som leverer fiber, strøm, vann, gass og varme – bekvemmeligheter som er vanskelige å leve uten i moderne samfunn, og som i verste fall kan være mål for fremmede makter og cyberangrep. Det er av ytterste viktighet at data håndteres sikkert.
For å bekrefte ambisjonen om alltid å håndtere data på den sikreste måten, både når det gjelder Digpros kunder og egne arbeidsrutiner, har Digpro derfor søkt om og blitt belønnet med en ISO 27001-sertifisering.
Emma Lundberg er CISO (Chief Information Security Officer) hos Digpro, og har ledet prosessen for sertifiseringen.
“Vi har alltid behandlet data på en sikker og respektfull måte hos Digpro. Våre kunder har tidligere kunnet stole på at deres data er i trygge hender. Sikkerhet er en del av vårt tankesett, noe som vises i hver utgivelse. Med ISO 27001-sertifiseringen har vi nå bevis på at vi jobber aktivt og målrettet med informasjonssikkerhet,” sier Emma. “Det er viktig å kontinuerlig utvikle og forbedre sikkerheten. Når vi ser på verden rundt oss, skjer det mange skremmende ting, og data som havner i feil hender kan misbrukes. Derfor er det viktig at våre kunder vet at vi har rutiner som oppfyller de regulatoriske kravene som stilles av ISO.”
Dette bekreftes av Jonas Vestin, Group CEO i Digpro.
“Våre kunders sikkerhet er det viktigste. Vi har lenge jobbet i henhold til ISO-standarden, og nå har vi fått det bekreftet. Som markedsledende leverandør av programvare innen bransjene fiber, strøm, vann, varme og gass, har vi et enormt ansvar for å sikre at våre kunder har den digitale støtten de trenger for at leveransen av disse tjenestene skal fungere. Jeg er stolt over at vi nå også på papiret kan vise hvor seriøse vi er innen sikkerhet. Våre kunder jobber alle aktivt med sikkerhet, og det er spesielt verdsatt i anbudsprosesser at vi tar dette på største alvor.”
Den fysiske sikkerheten hos Digpro har også blitt forbedret.
“Noen justeringer er gjort på våre kontorer i Sverige og Polen,” forteller Emma. “Ellers handler det mye om at alle som jobber hos Digpro har gjennomgått ekstra opplæring for å øke bevisstheten rundt sikkerhet. Vi vil også kunne stille konkrete krav til våre kunder og leverandører når det gjelder sikker datahåndtering. Alle vet hvor viktig det er, og setter pris på at vi er grundige. Det har vært et givende prosjekt, og nå ser jeg frem til at vi skal leve opp til kravene som en ISO 27001-sertifisering stiller til oss.”
Hva er ISO 27001?
ISO 27001 er et ledelsessystem utviklet for å hjelpe organisasjoner som ønsker å forbedre kontrollen over informasjonssikkerheten. En ISO 27001-sertifisering betyr at Digpro kan bevise at alt arbeid relatert til informasjonssikkerhet utføres strukturert og metodisk, i henhold til de kravene som stilles for å oppfylle regulatoriske standarder. Den internasjonalt anerkjente standarden er utviklet og verifisert av eksperter fra hele verden, og er et bevis på at en organisasjons informasjonssikkerhet holder et eksepsjonelt høyt nivå.