ISO/IEC 27001への準拠 - Alohi Suite製品

概要

AlohiにとってISO/IEC 27001が重要な理由

ISO/IEC 27001は、機密情報の最高水準の機密性とセキュリティを維持するための指針となるフレームワークであり、Alohiにとって極めて重要です。この認証は、当社の製品とサービスが情報セキュリティマネジメントに関する国際的に認められた基準に準拠していることを保証するものであり、お客様やパートナーの皆様に、機密情報が潜在的な脅威や侵害から保護されているという安心をお届けします。

さまざまな業界の企業が、AlohiによるISO/IEC 27001の遵守を信頼しています。これにより、サービスや製品の開発、サポート、保守に関わる人、プロセス、ツールを含むすべてのステークホルダーとの関係において、顧客データが包括的に保護されます。

認証取得

AlohiはEY CertifyPointによるISO/IEC 27001認証を取得しています

Alohiは、独立した専門家によるサーベイランス審査および監査を経てEY CertifyPointの認証を取得しています。これは、ISO/IEC 27001認証で定められた情報セキュリティマネジメントシステム(ISMS)のガイドラインを当社が実装していることを裏付けるものです。

リスクアセスメント

情報セキュリティマネジメントシステム(ISMS)

ISOとIECは、世界的な標準化のための専門的な仕組みを形成しています。これらの規格は、情報セキュリティリスクを管理するためのガイドラインを提供し、組織が法的要件や規制要件を効果的に満たすことを可能にします。ISO/IEC 27000ファミリーの規格は、組織の情報リスク管理プロセスにおける法的、物理的、技術的な管理策を含む、ポリシーや手順を策定するための包括的なフレームワークを提供しています。
‍
Alohiでは、包括的なリスクアセスメントのフレームワークを含む、堅牢な情報セキュリティマネジメントシステム(ISMS)を導入しています。このフレームワークは、リスクを包括的に特定、分析、評価するよう設計されています。その後、適切な管理策の導入を含むリスク対応計画を策定・実施することで、これらのリスクに対処しています。認証の適用範囲内では、当社の組織のニーズや提供する製品に合わせて個別の要件を設定しており、情報セキュリティリスクの評価と対応が業界標準に沿ったものとなるようにしています。