Certyfikaty ISO

Numer certyfikatu 19110-ISN-001PL ISO 27001, ISO 27018

ISO 27001

Informacja, zarówno ta, która jest własnością Orange, jak i informacja, którą klienci powierzają nam w ramach współpracy, chronimy skutecznie dzięki efektywnie wdrożonemu i utrzymywanemu systemowi zarządzania bezpieczeństwem informacji. Systemowe zarządzanie umożliwia nam adekwatny do zagrożeń, wymagań biznesowych i prawnych, poziom ochrony wszystkich informacji. Dobór stosowanych zabezpieczeń na podstawie wyników analizy ryzyka zapewnia ich odpowiednią efektywność.

Obecnie systemem bezpieczeństwa informacji obejmuje całą naszą organizację a jego funkcjonowanie oparliśmy na normie bezpieczeństwa informacji ISO/IEC 27001:2014. Nasz pierwszy certyfikat otrzymaliśmy dla usług mobilnych wiele lat temu, w 2006 roku, jeszcze w PTK Centertel. Aktualnie, jako podmiot niezależny potwierdził, że efektywnie utrzymujemy system zarządzania bezpieczeństwem informacji a zakres certyfikatu obejmuje "świadczenie usług telekomunikacyjnych i teleinformatycznych, hostingu, kolokacji, cloud camputingu, cyberbezpieczeństwa, procesu przetwarzania danych osobowych w chmurach obliczeniowych".

Jako operator telekomunikacyjny zdajemy sobie sprawę, iż bezpieczeństwo informacji jest istotnym elementem: wiarygodności, zaufania klientów, przewagi konkurencyjnej i obligatoryjnym wymogiem prawa.

Dlatego też szczególną wagę przykładamy do:

• zarządzania i nadzorowania bezpieczeństwa informacji, podziału ról i odpowiedzialności,
• systematycznego przeprowadzania analizy ryzyka utraty bezpieczeństwa informacji i monitorowania wdrożenia działań korygujących,
• analizy zagrożeń i oceny potencjalnych skutków, by na tej podstawie podejmować odpowiednie działania,
• przeprowadzania planowych audytów bezpieczeństwa informacji,
• szkoleń i podnoszenia świadomość w zakresie ochrony informacji.

Pobierz certyfikat ISO 27001:

• w wersji polskiej
• w wersji angielskiej

ISO 27018

Orange Polska uzyskał certyfikat zgodności z normą ISO/IEC 27018 – Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors w chmurach obliczeniowych włączając wymagania normy ISO/IEC 27018:2019 dotyczące usługi przetwarzania danych osobowych w chmurach obliczeniowych: ICS (Integrated Computing Standard), ICM (Integrated Computing Managed) zgodnie z dokumentem Deklaracji Stosowania. Pierwszy certyfikat uzyskaliśmy w 2017 roku.

Uzyskany certyfikat potwierdza skuteczności stosowanych procedur bezpieczeństwa przy przetwarzania danych osobowych jak i efektywne utrzymywanie certyfikowanego systemem zarządzania bezpieczeństwa informacji (ISO/IEC 27001). Alcumus ISOQAR potwierdził, jako podmiot niezależny, że nasze ww. usługi zgodne są z przewidzianymi w tej normie praktykami ochrony danych osobowych w chmurze obliczeniowej.