Vizito fornyer sin ISO 27001-certificering: sådan garanterer vi sikker besøgsregistrering

Vizitos fornyede ISO 27001-certificering bekræfter, at vores besøgsregistreringssystem lever op til de højeste internationale krav til informationssikkerhed. Uafhængige auditorer har efterprøvet, at vi beskytter data om besøgende med stram adgangskontrol, kryptering, overvågning døgnet rundt og struktureret hændelseshåndtering. Det giver vores kunder sikkerhed for, at deres data er i orden.

Hvad betyder det for dig som kunde?

Fornyelsen er en god nyhed for alle, der bruger Vizito til besøgsregistrering. Den viser, at vi holder fast i databeskyttelse, driftssikkerhed og tillid.

I denne artikel kan du læse om:

• Hvad en ISO 27001-certificering indebærer;
• Hvad Vizito gør for at leve op til den;
• Hvorfor informationssikkerhed betyder noget ved besøgsregistrering;
• Hvordan ISO 27001 er en nøglefaktor i sikkerhedskritiske brancher.

Hvad er ISO 27001?

ISO 27001 (officielt: ISO/IEC 27001) er den internationale standard for styring af informationssikkerhed, udgivet af ISO.org.

Standarden giver en ramme for at opbygge og vedligeholde et ledelsessystem for informationssikkerhed (ISMS). Det omfatter politikker, processer og teknologi, der hjælper en organisation med at styre risici omkring datasikkerhed på en struktureret måde. Formålet er at beskytte følsomme oplysninger som regnskabstal, immaterielle rettigheder og andre fortrolige data.

Organisationer med en ISO 27001-certificering viser, at de aktivt beskytter data. De har indført de rigtige tekniske og organisatoriske foranstaltninger, så oplysninger forbliver fortrolige, intakte og tilgængelige.

Standarden dækker alle sider af information, fra fysisk adgang og it-systemer til datastrømme, interne procedurer og personalepolitik.

Det gør Vizito for at leve op til ISO 27001

ISO 27001 handler ikke kun om teknologi. Den handler også om organisationen, processerne og menneskene bag systemerne. Hos Vizito har vi gennem flere år investeret i at bygge en stærk politik for informationssikkerhed. Vores ISO-certificering er ikke et engangsstempel. Den er resultatet af en struktureret tilgang med løbende opfølgning.

Herunder er nogle konkrete eksempler på, hvordan vi gør det i praksis:

Adgangskontrol til bygning og lokaler

Kun Vizitos medarbejdere og godkendte tredjeparter (for eksempel rengøring eller teknikere) kan komme ind i vores bygning, og kun på de tidspunkter, hvor de er ventet. Vi bruger et avanceret adgangssystem fra Salto til det. Følsomme områder som serverrummet er kun åbne for udvalgte personer.

Videoovervågning med fjernadgang og et omfattende alarmsystem giver ekstra sikkerhed.

Kryptering af data hele vejen

Vi følger stramme procedurer for håndtering af personhenførbare oplysninger. Alle data, Vizito behandler, er krypteret og beskyttet mod uautoriseret adgang med stærk adgangsstyring, blandt andet multifaktorgodkendelse (MFA). Det beskytter privatlivet for vores brugere og deres besøgende.

Det gælder både persondata om besøgende og interne data. Sådan minimerer vi risikoen for databrud.

Overvågning af systemerne døgnet rundt og automatisk eskalering

Vores systemer overvåges døgnet rundt. Opstår der tekniske fejl eller uregelmæssigheder, får vores Site Reliability Engineers automatisk besked. Automatiske eskaleringsprocedurer gør, at vi reagerer hurtigt på mulige hændelser eller nedbrud.

Uddannelse af medarbejdere og sikkerhedsprocedurer

Vi har tydelige retningslinjer for databehandling, adgangsstyring, passwordpolitik og indberetning af hændelser. Vi følger stramme procedurer for sikker softwareudvikling, serverdrift og kundekommunikation. Medarbejderne bliver løbende uddannet i datasikkerhed og holdes opdateret om god praksis og nye risici.

Årlige audits fra uafhængige auditorer

Vi evaluerer jævnligt vores arbejde gennem interne kontroller og eksterne audits. En uafhængig auditor gennemfører en opfølgende audit hvert år og en fuld recertificering hvert tredje år.

Løbende risikovurdering og pentest

Vi forbedrer løbende vores politikker på baggrund af faste evalueringer, feedback fra kunder og ændringer i lovgivning og teknologi. Vi holder øje, så vi opdager og håndterer mulige risici tidligt. Faste pentest og SSL Labs-tjek hjælper os med at finde sårbarheder.

Vi kortlægger risici systematisk og tager forebyggende skridt, så databrud og sikkerhedshændelser undgås. Det giver løbende forbedring og garanterer vores kunder, at deres data er sikre hos os.

Struktureret hændelseshåndtering og genetablering

Vi har en detaljeret plan for håndtering af sikkerhedshændelser. Planen beskriver de øjeblikkelige handlinger, vi sætter i værk for at begrænse skaden, for eksempel at isolere berørte systemer og orientere de involverede. Vi har backup, der gør, at vi hurtigt kan vende tilbage til en sikker tilstand.

Efter en hændelse gennemfører vi en grundig evaluering. Vi analyserer årsagerne og justerer vores politikker, hvis det er nødvendigt, så det ikke sker igen.

Informationssikkerhed er ikke et ekstra plus i besøgsregistrering. Det er et grundkrav.

Hvorfor er informationssikkerhed vigtig ved besøgsregistrering?

Besøgsregistrering handler om mere end at skrive et navn i receptionen. I praksis indsamler organisationer ofte følsomme oplysninger: identitet, firmaoplysninger eller formålet med besøget. De data må ikke havne i de forkerte hænder.

Digital besøgsregistrering gør det effektivt og sikkert at håndtere oplysningerne. Men kun hvis systemerne bag er ordentligt beskyttet. Uden stærke sikkerhedsforanstaltninger risikerer organisationer:

• Databrud, hvor de besøgendes persondata utilsigtet bliver eksponeret;
• Problemer med compliance, for eksempel i forhold til GDPR;
• Tab af tillid fra kunder, leverandører eller partnere, der bruger systemet;
• Og i værste fald driftsforstyrrelser eller retskrav.

Hvad Vizitos ISO 27001-certificering betyder for kunderne

ISO 27001-certificeringen betyder, at informationssikkerhed hos Vizito ikke bare er et løfte. Det er en del af den måde, vi arbejder på hver dag. Vores besøgsregistreringssystem lever op til de højeste sikkerhedskrav. Som kunde kan du regne med, at dine data er sikre, og at vi gør alt, hvad vi kan, for at minimere risikoen. Certificeringen giver dig sikkerhed for, at vi følger internationale standarder, og at uafhængige auditorer kontrollerer vores sikkerhedsstyring. Du kan bruge vores løsning til besøgsregistrering med ro i maven, velvidende at vi tager beskyttelsen af dine følsomme oplysninger alvorligt.

Intet ændrer sig for kunderne, sikkerheden er den samme

Den gode nyhed er faktisk: ingenting.

Vi arbejder på samme måde som hidtil: sikkert, driftssikkert og gennemsigtigt. Recertificeringen viser, at vi holder det løfte hver gang. Det, der ændrer sig, er, at vi nu fortæller mere aktivt om det. Vi ved, at sikkerhed for mange kunder er en vigtig faktor, når de vælger et digitalt system til besøgsregistrering.

ISO 27001 som nøglefaktor i sikkerhedskritiske brancher

I nogle brancher er informationssikkerhed særligt kritisk. De håndterer følsomme data eller er underlagt skrappe regler. For organisationer i de brancher giver vores ISO 27001-certificering ekstra ro i maven.

Transport og logistik

Besøgsregistrering på logistikanlæg kræver stram adgangskontrol og sporbarhed. Vores sikkerhedsforanstaltninger giver virksomhederne vished for, at data om chauffører, eksterne medarbejdere og leverandører håndteres korrekt.

Læs mere i vores artikel om, hvordan Vizito hjælper logistik- og transportbranchen med smart terminalstyring.

Sundhedssektoren

Hospitaler og sundhedsinstitutioner behandler person- og helbredsoplysninger hver dag. Vizito holder adgangen til deres matrikler sikker og i overensstemmelse med reglerne om databeskyttelse.

Uddannelse

Skoler og universiteter vil beskytte deres campus uden at lukke af for folk. ISO 27001 sikrer, at data om besøgende behandles sikkert og efter reglerne.

Se, hvordan besøgsregistrering kan bidrage til et trygt læringsmiljø, i vores artikel om sikkerhed på skoler.

Medicinal- og biotekvirksomheder

I den branche er beskyttelse af immaterielle rettigheder og compliance afgørende. Det omfatter Good Practice-retningslinjer fra EMA og FDA. Vizito er en pålidelig og certificeret løsning til sikker besøgsregistrering.

Fødevareindustrien

I fødevareindustrien er sikkerhed og kontrol helt afgørende. Virksomhederne skal leve op til skrappe standarder og gennemgå jævnlige audits for at sikre kvalitet og fødevaresikkerhed. Vizito er en pålidelig løsning, der registrerer besøgende sikkert og effektivt. Den hjælper fødevarevirksomheder med at overholde de regler og kvalitetsstandarder, de er underlagt.

Se, hvordan digital besøgsregistrering kan forbedre sikkerheden i din fødevarevirksomhed, i denne artikel.

Hvad recertificeringen betyder for fremtiden

Fornyelsen af vores ISO 27001-certificering bekræfter, at vi holder fast i informationssikkerheden. Vi bliver ved med at investere i en sikker, gennemsigtig og pålidelig oplevelse for de besøgende, i dag og fremover.

Som kunde kan du regne med, at dine data, og dine besøgendes, er sikre hos os. Vores ISO 27001-certificering giver dig sikkerhed for, at:

• Dine data er beskyttet mod tab, tyveri og uautoriseret adgang;
• Vi har klare procedurer for hændelseshåndtering og risikoanalyse;
• Vi følger internationale standarder og regler;
• Eksterne auditorer jævnligt kontrollerer, at vi lever op til standarderne;
• Vi arbejder løbende med forbedring og sikkerhedsbevidsthed.

Er du nysgerrig efter, hvordan Vizito kan hjælpe din organisation med sikker besøgsregistrering? Start en gratis prøveperiode, skriv til os, eller book en demo, og hør mere.