СОГАЗ получил сертификат соответствия требованиям международного стандарта ISO/IEC 27001
Страховая Группа «СОГАЗ» успешно внедрила систему управления информационной безопасности (СУИБ), прошла сертификационный аудит и получила сертификат, подтверждающий соответствие СУИБ компании требованиям международного стандарта ISO/IEC 27001. Данный сертификат является дополнительной гарантией защищенности всей информации, которая находится под контролем системы.
Работы по созданию и внедрению системы управления информационной безопасности в соответствии с требованиями международного стандарта ISO/IEC 27001 начались в СОГАЗе в 2012 году. Реализация данного проекта проходила в рамках стратегии, направленной на преобразование существующей в компании структуры информационных технологий. Для построения СУИБ в СОГАЗ были приглашены специалисты «Энвижн Груп», одной из крупнейших российских ИТ-компаний.
В рамках внедрения СУИБ в эксплуатацию был проведен анализ рисков информационной безопасности, оценка вероятности реализации угроз, разработка организационной-нормативной базы, необходимой для функционирования системы.
Аудит системы управления информационной безопасности СОГАЗа провел Британский институт стандартов (BSI) – признанный мировой лидер в области предоставления услуг по разработке стандартов и сертификации систем менеджмента.
«Проведенный комплекс мер по внедрению СУИБ и последующая сертификация на соответствие международному стандарту ISO/IEC 27001 вывели СОГАЗ на новый уровень и в механизмах управления, и в механизмах защиты информационной безопасности. Высокая оценка является гарантом надежности компании, позволяет укрепить доверие со стороны клиентов и партнеров, что для нас является одной из приоритетных задач. В целом, проект позволил создать ряд конкурентных преимуществ», – отметил Александр Мордвинов, начальник отдела методологии и нормативной документации информационной безопасности СОГАЗа.
Компании, организации:
