Europejski Fundusz Leasingowy otrzymał międzynarodowy certyfikat ISO 27001:2022, jedno z najbardziej prestiżowych wyróżnień w zakresie zarządzania bezpieczeństwem informacji. To dowód na to, że EFL spełnia najważniejsze kryteria w zakresie systemów zarządzania bezpieczeństwem informacji i świadczenia usług na najwyższym poziomie.
– Bezpieczeństwo informacji w przypadku naszej organizacji ma wiele wymiarów. Dotyczy naszych klientów, partnerów, dostawców, pracowników czy oferowanych przez nas usług i wdrażanych rozwiązań. W każdym z tych obszarów musimy zachowywać najwyższe standardy, aby utrzymać zaufanie naszych interesariuszy. Zdobycie certyfikatu ISO 27001:2022 pokazuje, że działamy zgodnie z międzynarodowymi normami i zapewniamy najlepsze doświadczenia w zakresie ochrony danych
i bezpieczeństwa informacji. Ale na tym się nie zatrzymujemy i już pracujemy nad kolejnymi działaniami, aby potwierdzić nasze zaangażowanie w utrzymanie bezpieczeństwa informacji w hiperpołączonym świecie – powiedział Bartosz Lewszuk, Kierownik Zespołu Bezpieczeństwa Informacji w Grupie EFL.
Norma ISO/IEC 27001:2022 to międzynarodowy standard zarządzania bezpieczeństwem informacji, który określa wymagania dla systemu zarządzania bezpieczeństwem informacji (ISMS). Został ustanowiony przez ISO (Międzynarodową Organizację Normalizacyjną) i zapewnia firmom wytyczne dotyczące systematycznego zarządzania ryzykiem w zasobach informacyjnych, jak i osiągania celów
w zakresie ich ochrony. Certyfikat jest wydawany przez akredytowane jednostki certyfikujące zrzeszone przy IAF (International Accreditation Forum). Aby uzyskać certyfikat, firma musi spełnić wymagania
tej normy w blisko 100 szczegółowych obszarach, w tym m.in. w zakresie zasad bezpieczeństwa informacji, kontroli dostępu do zasobów i reagowania na incydenty. Przyznane wyróżnienie świadczy
o tym, że organizacja skutecznie identyfikuje, ocenia i zarządza zagrożeniami w obszarze danych
oraz stosuje odpowiednie środki ochrony.
Dla EFL bezpieczeństwo informacji to jeden ze strategicznych obszarów działalności. W ostatnich latach spółka włączała się ze swoimi aktywnościami m.in.
w Europejski Miesiąc Cyberbezpieczeństwa, organizowała warsztaty dla pracowników i członków rodzin na tematy związane z cyberbezpieczeństwem. Eksperci EFL konsekwentnie prowadzą działania informacyjno-edukacyjne na temat powszechnego dziś problemu, jakim jest phishing, jak chronić się przed ransomware, w jaki sposób bezpiecznie robić zakupy on-line, jak dbać o bezpieczeństwo mediów społecznościowych i w mediach społecznościowych czy o bezpieczeństwie haseł, kont bankowości elektronicznej. Aktywności prowadzone przez EFL zostały docenione i uhonorowane tytułem Firmy Odpowiedzialnej Technologicznie w kategorii Dane.
Źródło: EFL Leasing.
Wojciech Boczoń
