Nejde jen o technickou ochranu souborů, databází nebo e-mailů při překladech smluv, při simultánním tlumočení na strategické konferenci nebo při lokalizaci e-shopu, ale o celkový přístup k informacím v celém překladatelském procesu.
Zákazník nám často předává materiály, které by nesvěřil jen tak komukoli. Mohou obsahovat informace o jeho podnikání, zaměstnancích, smluvních vztazích, produktech nebo strategii. V takové chvíli nejde jen o technické zpracování zakázky. Jde o důvěru.
Bezpečný přístup k informacím se vztahuje nejen na osobní údaje, ale také na technickou a výrobní dokumentaci, obchodní data, citlivé a zvláštní kategorie údajů, právní a finanční dokumenty, interní komunikaci, firemní know-how i odbornou zdravotnickou a farmaceutickou dokumentaci.
Pokud citlivé informace uniknou, zákazníkovi nehrozí jen ztráta souboru. Může jít o poškození dobrého jména, finanční ztráty, právní odpovědnost, sankce, ztrátu obchodní výhody nebo narušení důvěry jeho vlastních zákazníků a partnerů. Naším úkolem v ASPENĚ je tato rizika snižovat: chránit dokumenty, osobní údaje, obchodní informace, know-how i samotný kontext zakázky před neoprávněným přístupem, zneužitím, ztrátou nebo nechtěným zveřejněním.
Certifikace ISO 27001 je pro zákazníka důležitým signálem, že bezpečnost informací neřešíme nahodile, ale systematicky. Znamená to, že máme zavedený systém řízení bezpečnosti informací, který je pravidelně kontrolován a rozvíjen.
ISO 27001 tak není jen certifikát na zdi. Je to závazek, že bezpečnost informací bereme jako součást odpovědnosti vůči zákazníkům.
Nechráníme pouze samotné dokumenty, ale i způsob, jak s nimi pracujeme: kdo k nim má přístup, komu je předáváme, jak vybíráme dodavatele, jak nastavujeme mlčenlivost, jak školíme pracovníky a jak kontrolujeme dodržování pravidel.
ISO 27001 stojí na třech pilířích. V Aspeně je promítáme do každodenní práce s překlady, tlumočením i lokalizací.
Váš dokument vidí pouze ti, kdo na něm skutečně pracují. Žádné sdílení a žádný přístup bez oprávnění.
Obsah zůstává úplný a věcně správný. Využíváme kontrolní mechanismy a princip čtyř očí.
Zajišťujeme kontinuitu zakázky i při výpadku. Procesy nejsou závislé na jediném člověku.
Certifikaci ISO 27001 v Aspeně nevnímáme jako jednorázový projekt. Bezpečnostní prostředí se neustále mění a s ním se musí vyvíjet i naše opatření. Součástí tohoto přístupu jsou pravidelné kontrolní audity, které ověřují funkčnost nastavených pravidel.
Pro vás to znamená, že bezpečnost je dlouhodobý závazek, který promítáme do každé jedné zakázky.
Máte otázky ke konkrétním bezpečnostním procesům nebo potřebujete doložit naši certifikaci? Rádi vám poskytneme vše potřebné.
