Angajamentul nostru față de securitate

La BitStone, securitatea datelor, sistemelor și operațiunilor clienților noștri este esențială pentru tot ceea ce facem. În calitate de companie de tehnologie în care partenerii din întreaga lume au încredere, recunoaștem că securitatea informațiilor nu este un efort singular, ci o responsabilitate continuă.

Securitatea este responsabilitatea noastră - la toate nivelurile

Echipa noastră de management conduce prin puterea exemplului, promovând o cultură solidă a securității în întreaga organizație. Fiecare membru al echipei, de la conducere până la inginerie, este instruit, implicat și responsabil pentru protejarea activelor informaționale. Menținem roluri clar definite, instruire regulată în domeniul securității și o respectare strictă a politicilor de securitate în toate departamentele.

Sistem de management al securității informațiilor aliniat la ISO 27001

BitStone a implementat un Sistem de Management al Securității Informațiilor (SMSI) cuprinzător, aliniat la standardul internațional ISO/IEC 27001:2022. SMSI-ul nostru acoperă:

01. Confidențialitate

Asigurarea faptului că informațiile sunt accesibile doar persoanelor autorizate.

02. Integritate

Protejarea exactității și completitudinii informațiilor.

03. Disponibilitate

Asigurarea disponibilității informațiilor atunci când este nevoie.

Monitorizăm, audităm și revizuim periodic sistemele noastre pentru a asigura conformitatea continuă și îmbunătățirea continuă.

Abordare de securitate multistratificată

Aplicăm o gamă largă de controale de securitate pentru persoane, procese, tehnologie și medii fizice, inclusiv:

Managementul riscurilor: Identificarea, evaluarea și tratarea continuă a riscurilor de securitate
Gestionarea accesului: Control strict asupra accesului la sistem și date, aplicând principiile privilegiilor minime și ale nevoii de a cunoaște
Dezvoltare securizată de software: Practici de dezvoltare securizată integrate în fiecare fază a procesului nostru de dezvoltare software
Răspuns la incidente: Procese clar definite și testate pentru detectarea, gestionarea și rezolvarea incidentelor de securitate
Securitate fizică: Securizarea spațiilor de birouri, controlul accesului și supravegherea activelor fizice
Gestionarea vulnerabilităților: Evaluări regulate ale vulnerabilităților și remedierea la timp a riscurilor identificate
Securitatea rețelei: rețele segmentate, firewall-uri, configurații securizate și mecanisme de detectare a amenințărilor

Îmbunătățire continuă

Amenințările la adresa securității evoluează constant, și noi la fel. Sistemul nostru de management al securității include revizuiri regulate ale managementului, audituri interne și evaluări continue ale riscurilor pentru a ne asigura că controalele noastre rămân eficiente și că ne consolidăm continuu apărarea.

Încredere prin design

Securitatea nu este o preocupare secundară la BitStone. Este integrată în procesele, software-ul, infrastructura și oamenii noștri. Ne angajăm să le oferim clienților și partenerilor noștri încrederea că informațiile lor sunt în siguranță, ajutându-i în același timp să își îndeplinească propriile cerințe de conformitate și reglementări.

Albert Zemba, CEO