Magentas ISO-certificeringer

Magenta er dobbelt ISO-certificeret: Inden for it-sikkerhed (ISO 27001) og GDPR (ISO 27701).

Her kan du læse om, hvad certificeringerne betyder for os og vores kunder. ISO-certificeringerne betyder desuden også, at Magenta er NIS2 compliant.

ISO 27001 (Informationssikkerhed)

ISO 27001 er en international standard for et informationssikkerhedsledelsessystem (ISMS). Certificeringen er bevis på, at Magenta har implementeret et rammeværk til at beskytte fortroligheden, integriteten og tilgængeligheden af oplysninger. Det er et bevis på, at sikkerhed ikke er et enkeltstående projekt, men en integreret del af virksomhedens drift og vedvarende fokus.

For vores kunder betyder det

Tillid og sikkerhed: Vores kunder kan have tillid til, at deres data er beskyttet i henhold til en international standard. Dette er især kritisk for dem med følsomme forretnings- eller kundedata.

Reduceret risiko: Kundens egen risiko for et databrud reduceres, når en leverandør har dokumenterede sikkerhedsprocedurer på plads. Det betyder også færre bekymringer om compliance og due diligence.

Letter audit-processen: En ISO 27001-certificering kan forenkle kundens egne audits og revisioner, da de kan henvise til leverandørens certificering som bevis for, at kravene til informationssikkerhed er opfyldt.

For Magenta betyder det

Styrket troværdighed og konkurrenceevne: Certificeringen er et bevis på, at vi tager sikkerhed alvorligt. Det er ofte en forudsætning for at kunne byde på større kontrakter og adgang til regulerede markeder.

Proaktiv risikostyring: ISO 27001 kræver en systematisk tilgang til at identificere, vurdere og håndtere sikkerhedsrisici. Dette hjælper med at forebygge og minimere konsekvenserne af potentielle cyberangreb og datalækager.

Forbedrede interne processer: For at opnå og vedligeholde certificeringen skal vi som virksomhed dokumentere vores processer for informationssikkerhed. Dette skaber klarhed over ansvarsområder og procedurer, hvilket fører til mere effektive og sikre arbejdsgange.

ISO 27701 (Privatlivsbeskyttelse – GDPR)

ISO 27701 er en udvidelse af ISO 27001. Standarden fokuserer specifikt på privatlivsbeskyttelse og et ledelsessystem for privatlivsinformation (PIMS). Den giver vejledning i, hvordan man opfylder kravene i databeskyttelsesregler som GDPR, og hvordan man håndterer og beskytter personoplysninger.

For vores kunder betyder det

Garanteret databeskyttelse: Vores kunder kan have vished om, at deres personoplysninger behandles i henhold til internationalt anerkendte standarder. Dette er afgørende for at opfylde deres egne forpligtelser under GDPR.

Reduceret juridisk og finansiel risiko: Ved at vælge en ISO 27701-certificeret leverandør mindsker kunden sin egen risiko for at blive pålagt bøder eller sanktioner på grund af en leverandørs manglende overholdelse af databeskyttelsesreglerne.

Styrket partnerrelation: Certificeringen viser, at it-leverandøren er en pålidelig partner, der har forpligtet sig til at opretholde de højeste standarder for databeskyttelse.

For Magenta betyder det

Demonstration af GDPR-compliance: ISO 27701 er en udvidelse af 27001 og fokuserer specifikt på privatlivsbeskyttelse. Det viser, at vi som virksomhed har implementeret de nødvendige procedurer for at overholde databeskyttelseslovgivning.

Opbygning af kundetillid: Certificeringen viser, at vi som virksomhed ikke blot beskytter data generelt, men har specifikke processer for at sikre privatlivets fred.

Systematisk håndtering af persondatabrud: Standarden hjælper med at etablere klare processer for, hvordan man reagerer på og anmelder brud på persondatasikkerheden, hvilket er et lovkrav i mange lande, herunder Danmark.

Hvis I ønsker at få tilsendt dokumentation, kan I skrive til info@magenta.dk.