Wooclap ha ottenuto la certificazione ISO 27001:2022!

Wooclap è entusiasta di annunciare che abbiamo ottenuto con successo la certificazione ISO 27001:2022!

Questo importante traguardo, raggiunto grazie a diversi mesi di duro lavoro da parte del nostro Team Security, testimonia il nostro impegno a migliorare la gestione della sicurezza delle informazioni. Segna la conclusione di un progetto di un anno iniziato nella primavera del 2023.

"Siamo lieti di formalizzare il processo di miglioramento continuo che è stato a lungo in atto presso Wooclap. Come per la GDPR, il nostro team Security è profondamente impegnato a proteggere i vostri dati, che siate studenti, insegnanti o qualsiasi altro utente di Wooclap, Wooflash o Quiz Wizard"

Lorenzo Risi, Responsabile della Sicurezza IT di Wooclap.

Che cos'è ISO 27001?

Per chi non lo sapesse, ISO 27001 è uno standard internazionale di sicurezza che richiede un impegno rigoroso nella gestione della protezione dei dati. Attraverso la nostra adesione alle migliori pratiche e il nostro miglioramento continuo in vari domini di sicurezza, Wooclap non solo ha soddisfatto, ma ha superato questi standard.

Il percorso verso la certificazione ISO 27001

Il nostro percorso di certificazione ha coinvolto diverse fasi chiave:

1. Fase di Pianificazione: Identificazione dei requisiti di sicurezza delle informazioni e integrazione dei controlli ISO necessari nei nostri sistemi.
2. Fase di Implementazione: Sviluppo ed implementazione di politiche, procedure e controlli essenziali per proteggere le informazioni di Wooclap. Ha incluso anche una campagna di sensibilizzazione completa per educare tutti i Wooclapers sulla sicurezza, la privacy e gli standard ISO.
3. Fase di Valutazione: Un processo continuo che ha coinvolto la nostra piattaforma di conformità ed i consulenti per garantire un allineamento continuo con gli standard ISO.
4. Fase di Miglioramento Continuo: Attualmente, dopo la certificazione ISO, stiamo mantenendo e migliorando la nostra adesione alle migliori pratiche ISO per favorire miglioramenti continui.

Un po' più di informazioni sugli argomenti trattati durante la certificazione ISO

• Politiche di Sicurezza delle Informazioni: Istituzione di politiche e procedure per proteggere le informazioni sensibili.
• Sicurezza delle Risorse Umane: Garantire che tutti i dipendenti siano consapevoli e rispettino le loro responsabilità di sicurezza.
• Gestione degli Asset: Gestione efficace degli asset informativi durante tutto il loro ciclo di vita.
• Controllo degli Accessi: Regolamentazione dell'accesso a sistemi e dati attraverso ruoli e privilegi definiti.
• Gestione delle Vulnerabilità: Metodi per identificare, valutare e correggere le vulnerabilità.
• Sviluppo e Manutenzione: Garantire che i nostri sistemi informativi siano progettati, sviluppati e mantenuti in modo sicuro.
• Relazioni con i Fornitori: Gestione dei rischi legati alla sicurezza con fornitori e partner esterni.
• Gestione degli Incidenti: Procedure robuste per rispondere efficacemente agli incidenti di sicurezza.
• Gestione della Continuità Operativa: Sviluppo e test di processi per garantire la continuità delle operazioni aziendali critiche.
• Conformità: Adesione a leggi, regolamenti, standard ed obblighi contrattuali applicabili in materia di sicurezza delle informazioni.

Perché abbiamo cercato la certificazione ISO 27001

• Perché ha i requisiti di sicurezza più elevati! 🧑‍🏫
• Perché i tuoi dati meritano la migliore sicurezza e riservatezza! 🔒
• Perché vogliamo essere indistruttibili! 🛡️

Cosa c'è dopo?

Raggiungere la certificazione ISO 27001 segna solo l'inizio del nostro viaggio. Guardando avanti, siamo entusiasti dei prossimi passi, tra cui una nuova versione del nostro Centro Fiducia per la Sicurezza e la Privacy. Questo sarà una risorsa completa che offrirà informazioni dettagliate sulle nostre misure di protezione dei dati e pratiche di privacy. Il Centro Fiducia includerà anche una sezione FAQ per rispondere alle domande comuni e ospiterà documenti pertinenti al GDPR e alla sicurezza.

Restate sintonizzati mentre continuiamo a migliorare le nostre misure di sicurezza ed a garantire che i vostri dati siano protetti ai massimi standard per anni e anni 🚀