Prophix erhält die Zertifizierung nach ISO/IEC 27001:2013

Prophix Software, ein weltweit führender Anbieter von Software für das Corporate Performance Management (CPM), freut sich, bekannt geben zu können, dass seine Prophix Cloud Services nach ISO/IEC: 27001:2013 zertifiziert sind, was das Engagement von Prophix unterstreicht, seinen Kunden die höchsten Standards für Informationssicherheit zu bieten.

ISO/IEC: 27001 ist ein weltweit anerkannter Standard und Verhaltenskodex zur Gewährleistung der ordnungsgemäßen Implementierung eines Informationssicherheitsmanagementsystems (ISMS). Die Norm bietet einen umfassenden Rahmen für die Einrichtung, Implementierung, den Betrieb, die Überwachung, die Überprüfung, die Wartung und die Verbesserung eines dokumentierten ISMS im Zusammenhang mit den allgemeinen Geschäftsrisiken der Organisation. Ein ISMS ist ein systematischer Ansatz für die Verwaltung sensibler Unternehmensdaten, damit diese sicher bleiben, und umfasst Menschen, Prozesse und Systeme durch die Anwendung eines Risikomanagementprozesses.

"Von Anfang an waren wir bestrebt, ein führendes CPM-Cloud-Produkt zu liefern, dem Finanz- und IT-Fachleute volles Vertrauen schenken können", so Kris Laxdal, Director, Information Security, Prophix Software. "Die ISO/IEC 27001:2013-Zertifizierung der Prophix Cloud Services ist das Ergebnis der erheblichen Investitionen, die wir in die Cloud-Sicherheit, die Infrastruktur und den Betrieb getätigt haben."

Um die ISO/IEC: 27001:2013-Zertifizierung zu erhalten, wurde die Sicherheit und Compliance von Prophix von einem unabhängigen Prüfer auditiert, der systematisch Bereiche wie Risikomanagementverfahren, Bedrohungsabwehr, Schutz vor Datenverlust, physische Sicherheit und kontinuierliche Verbesserungspraktiken untersuchte.

"Prophix hat sich dem Schutz der Daten seiner Kunden auf der ganzen Welt verschrieben und verfolgt einen umfassenden Ansatz für die Informationssicherheit im gesamten Unternehmen", sagt Alok Ajmera, President und COO von Prophix. "Die Zertifizierung nach ISO/IEC 27001:2013 ist ein großer Erfolg, der unseren Kunden die Gewissheit gibt, dass die Sicherheitsprozesse und -kontrollen in unseren Cloud-Diensten international anerkannten Standards entsprechen."