Barium beröms för sitt GDPR-arbete av DNV GL genom användning av sin egen processplattform

Många företag har kastats in i arbetet med informationssäkerhet, driven av de regulatoriska kraven från EU som träder i kraft under maj 2018 – nämligen General Data Protection Regulation (GDPR). För Barium som tillhandahållit molntjänster för att automatisera affärsprocesser sedan 2009, så har informationssäkerhetsarbetet alltid varit närvarande. Som ett led i arbetet med att säkerställa att våra kunders data hanteras på ett tryggt sätt så valde vi att certifiera oss för ISO 27001 redan 2013. Då var vi en av de första i Norden, och när det nu var dags för årets periodiska förnyelse med fokus på GDPR blev det upp till bevis, igen!

Ett kvitto på att vi tar din integritet och din data på allvar

ISO 27001 är den mest vedertagna och internationellt erkända standarden för informationssäkerhet som organisationer kan certifieras i. Standarden ställer höga krav på organisationers förmåga att arbeta med informationssäkerhet genom bl.a. etableringen av dokumenterade processer, rutiner och systematiserat arbetssätt.

För Barium handlar ISO 27001 om att skydda vår egen och våra kunders data. Centralt för oss är att rätt information alltid skall finnas tillgänglig för endast rätt person/er. Barium använder standardens krav för att styra säkerhetsarbetet genom vårt certifierade ledningssystem. I praktiken innebär certifieringen att Barium tillämpar mängder av kravställda säkerhetskontroller (både tekniska och organisatoriska) för att din data skall få det skydd den förtjänar.

Vi är transparenta gällande vårt säkerhetsarbete och vill ni läsa om detaljerade skyddsåtgärder så går de att finna i vårt white paper om informationssäkerhet.

”ISO 27001 är ett kvitto på Bariums kontinuerliga arbete med informationssäkerhet, och att vi tar kundens integritet och data på största möjliga allvar. ISO 27001 innebär också att vi samtidigt efterlever nationella regler och krav – vilket också innefattar GDPR” – Björn Asklöf, Data Protection Officer

För att certifiera oss så har Barium använt den väl ansedda revisionsfirman DNV GL som är världens största företag inom kvalitetssäkring och certifiering – med sina 13 500 anställda fördelade över 100 länder så har de en enorm kunskap om hot och risker för företag likt vårat.

Under den senaste revisionen som skedde under våren 2018 så hade vi besök av revisorn Patrik Frykman som lade ett stort fokus på GDPR-efterlevnad som en del i vårt ISO-certifikat. Det finns inga ackrediterade certifieringsorgan som kan utfärda certifieringar mot GDPR eftersom GDPR är en lag, och lagar måste följas.
En ISO 207001 certifiering är det närmaste man kan komma då ramverket i sig kräver efterlevnad mot nationella och internationella bestämmelser rörande skydd av personuppgifter.

”Barium har återigen visat hur kunniga och mogna de är inom informationssäkerhetsarbete. I vår bedömningsmodell så får de 5/5 i betyg, och med extra lovord för deras egna processplattform som säkerställer efterlevnad och transparens inom organisationen” - Patrik Frykman, revisor DNV GL.

Frykman fortsätter och menar att:

“GDPR-projektet är väl omhändertaget inom Barium, man märker den höga kompetensen och medvetenheten inom organisationen”

Tobias Andersson, COO på Barium fortsätter.

“Informationssäkerhet är mer än bara ett "buzzword" hos oss – för oss handlar det om förtroende gentemot våra kunder som förlitar sig på att deras data är säker i våra händer. Flera företag och organisationer har också fått upp ögonen för hur väl vår plattform fungerar för de som inte bara vill snacka GDPR utan också se till att implementera sina processer och rutiner i sin verksamhet. Vi har en färdigutvecklad applikation som man kan använda som utgångspunkt och snabbt anpassa till sin egen organisation för att uppnå GDPR-efterlevnad."

För er som är nyfiken på att veta hur Barium kan skapa processefterlevnad och automatisera arbetsuppgifter i er verksamhet så får ni gärna kolla på vårt förinspelade webinar om GDPR – eller boka in en personlig demo.