Julianus Inkasso OÜ läbis ISO/IEC 27001:2022 sertifitseerimise
Julianus Inkasso andmeturbe juhtimissüsteem vastab rahvusvahelise ISO/IEC 27001:2022 standardi nõuetele. Sertifitseerimine kinnitab ettevõtte süsteemset lähenemist info- ja andmeturbele ning aitab tagada klientide usaldatud andmete konfidentsiaalsuse, terviklikkuse ja kättesaadavuse.
Andmeturve on inkassoteenuse lahutamatu osa. Julianus Inkasso igapäevatöös töödeldakse suures mahus klientide ja nende võlgnikega seotud andmeid, mistõttu on nende turvaline käsitlemine sama oluline kui professionaalne ja tulemuslik võlgade sissenõudmine.
Selleks, et hinnata ja edasi arendada oma infoturbe juhtimise põhimõtteid ja protsesse, läbis Julianus Inkasso koos mitmete teiste Aktiva Finance Group ettevõtetega ISO/IEC 27001:2022 sertifitseerimise. Sertifikaadi väljastas Bureau Veritas ning see kehtib 24. novembrist 2025 kuni 23. novembrini 2028. Sertifikaadi number on LVRIG53025D/EST.
Mida tähendab ISO/IEC 27001:2022?
ISO/IEC 27001:2022 on rahvusvaheline standard, mis määratleb nõuded infoturbe juhtimissüsteemile ehk ISMS-ile (Information Security Management System). Standardi eesmärk on tagada, et organisatsioon juhiks infoturbe riske süsteemselt, järjepidevalt ja riskipõhiselt.
Sertifitseerimine tähendab, et ettevõtte infoturbe juhtimise korraldus on hinnatud standardi nõuete alusel. See hõlmab muu hulgas infoturbe riskide tuvastamist ja juhtimist, turvameetmete rakendamist ning protsesside pidevat jälgimist ja parendamist.
Julianuse jaoks tähendab see, et andmeturvet käsitletakse tervikliku juhtimisprotsessina, mis hõlmab nii tehnoloogilisi lahendusi, organisatsioonilisi protsesse kui ka töötajate rolli infoturbe tagamisel.
Kliendiandmete kaitse on teenuse kvaliteedi osa
Julianus Inkasso OÜ tegevjuht Merle Laurimäe
Inkassoteenuse puhul usaldavad kliendid teenuseosutajale andmeid, mille turvaline käsitlemine on teenuse kvaliteedi oluline osa. Seetõttu peab andmekaitse ja infoturve olema integreeritud kogu teenuse osutamise protsessi, mitte olema üksnes tehnilise toe või IT-osakonna ülesanne.
„Inkassoteenuse osutamiseks töötleme iga päev suures mahus klientide ja deebitoride andmeid. Just seetõttu ei ole infoturve meie jaoks lihtsalt IT-teema, vaid oluline osa usaldusest ja meie igapäevasest tööst. ISO/IEC 27001:2022 sertifikaat annab nii meile kui ka meie klientidele sõltumatu kinnituse, et infoturberiskide juhtimine on Julianus Inkassos süsteemne ja läbimõeldud. Kliendi jaoks tähendab see täiendavat kindlust, et meile usaldatud andmete kaitsmiseks on paigas selged protsessid, vastutused ja kontrollid ning infoturbega tegeletakse järjepidevalt kogu organisatsioonis. Minu jaoks on oluline ka see, et sertifikaadi saamine ei ole lõpp-punkt – tehnoloogia ja riskid muutuvad pidevalt ning koos nendega peame pidevalt arendama ka oma töökorraldust ja infoturvet,“ ütleb Julianus Inkasso tegevjuht Merle Laurimäe.
ISO/IEC 27001:2022 sertifikaat kinnitab Julianus Inkasso pühendumust süsteemsele infoturbele ja aitab luua selleks selge raamistiku. See on oluline osa ettevõtte vastutusest klientide ees ning toetab eesmärki pakkuda teenust, mille üheks alustalaks on usaldusväärne ja turvaline andmekäitlus.
Andmeturve vajab pidevat tähelepanu
Infoturve ei ole ühekordne projekt ega sertifikaadi saamisega lõppev tegevus. Ohud ja tehnoloogiad muutuvad pidevalt ning seetõttu tuleb ka turvameetmeid, protsesse ja riskijuhtimist järjepidevalt hinnata ning arendada. Sertifitseerimine ei asenda ettevõtte kohustust järgida kõiki kehtivaid õigusakte ja andmekaitsenõudeid. Küll aga annab ISO/IEC 27001:2022 raamistik organisatsioonile süsteemse aluse infoturberiskide juhtimiseks ning turvapraktikate järjepidevaks täiustamiseks.