Ambientia on saanut ISO 27001 -sertifikaatin

Varsinainen sertifiointityö käynnistyi nykytilan kartoittamisella: arvioitiin, miten olemassa olevat käytännöt, prosessit ja dokumentaatio vastaavat ISO 27001 -vaatimuksia. Työn edetessä kävi selväksi, että suurin ponnistus liittyi dokumentaatioon. Tietoturvaan liittyvää aineistoa oli kertynyt vuosien varrella runsaasti, ja sen läpikäynti, jäsentäminen ja yhtenäistäminen sertifioinnin edellyttämälle tasolle vaati aikaa ja huolellista työtä.

Sertifiointiprosessin aikana kehitettiin ISMS-dokumentaatiota sekä tehtiin tarkennuksia prosesseihin, työskentelytapoihin ja politiikkoihin. Samalla syntyi myös uusia oivalluksia siitä, miten tietoturvaa kannattaa hallita kokonaisuutena. Erityisesti datan keräämiseen, käsittelyyn ja seurantaan liittyvät käytännöt nousivat keskeiseen rooliin.

ISO 27001 -sertifioinnin myötä Ambientian tietoturvan hallinta on entistä johdonmukaisempaa ja systemaattisempaa. Esimerkiksi asiakkaiden tietoturvavaatimuksiin on nyt helpompi vastata selkeästi ja yhdenmukaisesti, ja kokonaisuus on aiempaa läpinäkyvämpi myös ulkopuolisille sidosryhmille.

Sertifiointi ei ole päätepiste, vaan lähtökohta jatkuvalle kehittämiselle. Tietoturva on elävä kokonaisuus, jota kehitetään ja ylläpidetään myös jatkossa osana Ambientian normaalia toimintaa.

Projektin toteutuksesta vastasivat erityisesti Veikko Skurnik ja Petri Leppänen, ja työssä oli mukana useita asiantuntijoita eri puolilta organisaatiota.