ТОПЛОФИКАЦИЯ РУСЕ

"Топлофикация- Русе" получи сертификат по ISO 27001 от Акредитационната служба на Великобритания

В “Топлофикация-Русе“ АД приключи успешно ресертифициращ одит на Системата за управление на сигурността на информацията (СУСИ) от независима сертифицираща организация. Заключението на проверяващите е , че на предприятието ще бъде издаден нов тригодишен сертификат от UKAS/Акредитационната служба на Великобритания/.

„Топлофикация Русе” АД е една от първите български компании, сертифицирани по международния стандарт БДС ISO/IEC 27001:2005 “Информационни технологии –Методи за сигурност – Системи за управление сигурността на информацията (СУСИ)– Изисквания”. Сертификатът е особено важен за “Топлофикация – Русе” АД , защото той се дава трудно, получават го малък на брой фирми, отговарящи на многобройни изисквания. Основните предимства, които дава сертификацията по БДС ISO 27001 са: намаляване на финансовите загуби чрез обезпечаване на непрекъсваемост на бизнеса, управляемост, надеждност и прозрачност на процесите, защита на интелектуалната собственост и авторски права на организацията, повишаване доверието на клиентите, акционерите, контрагентите, инвеститорите, укрепва авторитета на организацията. Ръководството на предприятието е убедено, че гарантирането на сигурността на информацията ограничава риска от финансови загуби, спомага за предотвратяване инциденти, свързани с информацията, и намалява тяхното потенциално въздействие. У нас е факт зависимостта на бизнес процесите от информационните технологии. Това кара мениджърите да отделят повече средства за оценка на адекватността и ефективността на организационно-техническите мерки за защита, идентифициране на слабите и уязвими места в информационните системи. На практика СУСИ осигурява защита на информацията, гарантираща конкурентните предимства и запазване на пазарни позиции, гарантира стриктното спазване на законите за защита на класифицираната информация, за защита на личните данни, за защита на конкуренцията, за авторското право и др. Така са удовлетворени и изискванията на клиентите, партньорите и акционерите на предприятието за опазване на личната информация. Процесът на създаване на СУСИ е сложен, многоетапен, цикличен, организационно технически процес и е обект на непрекъснато наблюдение, преглед , поддържане и усъвършенстване и обучение на персонала. През последната една година беше извършен огромен обем работа по усъвършенстване на СУСИ, насочена към синхронизация на системата с изискванията на компаниите – акционери.