Conformidade com a ISO/IEC 27001 - Conjunto de Produtos Alohi

Visão Geral

Por que a ISO/IEC 27001 é importante para a Alohi?

A ISO/IEC 27001 é crucial para a Alohi, pois é nossa estrutura orientadora na manutenção da máxima confidencialidade e segurança das informações sensíveis. Esta certificação garante que nossos produtos e serviços estão alinhados com padrões globalmente reconhecidos para gestão de segurança da informação, instilando confiança em nossos clientes e parceiros de que suas informações sensíveis estão protegidas contra ameaças e violações potenciais.

Empresas de diversos setores confiam na adesão da Alohi à ISO/IEC 27001 para garantir a proteção abrangente dos dados dos clientes em todos os relacionamentos com as partes interessadas, abrangendo pessoas, processos e ferramentas envolvidas no desenvolvimento, suporte e manutenção de nossos serviços e produtos.

Certificado

Alohi é Certificada ISO/IEC 27001 pela EY CertifyPoint

Alohi é certificada pela EY CertifyPoint através de uma série de vigilâncias e auditorias realizadas por especialistas independentes, validando nossa implementação das diretrizes do Sistema de Gestão de Segurança da Informação (SGSI), descritas em nossa certificação ISO/IEC 27001.

Avaliação de Risco

Sistema de Gestão de Segurança da Informação (SGSI)

ISO e IEC formam o sistema especializado para padronização mundial. Estas normas fornecem orientações para a gestão de riscos de segurança da informação e permitem que as organizações cumpram eficazmente os requisitos legais e regulamentares. A família de normas ISO/IEC 27000 oferece uma estrutura abrangente para o desenvolvimento de políticas e procedimentos que incluem controles legais, físicos e técnicos para os processos de gerenciamento de riscos de informações de uma organização.
‍
No Alohi , implementamos um robusto Sistema de Gestão de Segurança da Informação (SGSI), que inclui uma estrutura completa de avaliação de risco. Esta estrutura foi projetada para identificar, analisar e avaliar riscos de forma abrangente. Posteriormente, abordamos esses riscos desenvolvendo e implementando um plano de tratamento de riscos, que inclui a incorporação de controles apropriados. No âmbito da nossa certificação, adaptamos requisitos específicos às necessidades da nossa organização e aos produtos que oferecemos, garantindo que a nossa avaliação e tratamento dos riscos de segurança da informação estão alinhados com os padrões da indústria.