I nostri partner per il cloud hanno scelto CoreTech perchè negli anni ci siamo guadagnati la loro fiducia peró...
... quando si va da un cliente a proporre un servizio Cloud è lecito attendersi che il cliente voglia sapere di più su chi deterrà fisicamente i dati.
Ecco allora che quando si va a proporre i servizi al cliente finale, la fiducia che il partner ha verso la CoreTech deve essere rafforzata con elementi oggettivi attraverso ulteriori garanzie.
Oggi CoreTech puó offrire ai propri partner ulteriori elementi di garanzia grazie al conseguimento delle certificazioni ISO più significative:
- ISO 9001
- ISO 27001
- ISO/IEC 27017
- ISO/IEC 27018
- ISO/IEC 27701
Da tempo ci stavamo preparando ad un passo dovuto per un azienda come la CoreTech, quello delle certificazioni ISO.
Quando un azienda cresce e vuole darsi degli standard di riferimento sia per quanto riguarda la gestione dei processi interni e sia per quanto riguarda la gestione dei processi verso l'esterno deve necessariamente sposare un approccio basato sulla documentazione.
Un approccio basato sulla documentazione è un approccio dove l'azienda decide di mettere nero su bianco tutto il flusso di lavoro, tutti i processi le procedure e tutte le attività.
Ma fare questo lavoro in autonomia, come abbiamo sempre fatto sino a "ieri", porta l'azienda a documentare alcune cose e lasciarne indietro altre... per pigrizia... per mancanza di tempo o perchè semplicemente ritiene di non averne bisogno.
Il mercato è inoltre esigente e la nostra attenzione ai partner ci ha ulteriormente spinto verso un percorso importante, un percorso che vuole dare maggior sicurezza.
ISO9001 - Si mette ordine all'azienda
E allora ecco che diventa necessario sposare uno standard di riferimento che obblighi l'azienda a documentare tutto, integrando processi e stabilendone un controllo periodico e non solo quello che ritiene necessario. Per questa ragione abbiamo scelto di procedere con la certificazione ISO9001 che abbiamo conseguito in queste settimane.
Il lavoro è finito?
Per la ISO 9001 si, per la CoreTech il lavoro di gestione e perfezionamento dei processi, documentazione e miglioramento è un continuo work in progess.
Lo scopo della ISO 9001 è il constante miglioramento dell’efficacia ed efficienza dei processi interni oltre al miglioramento della soddisfazione dei nostri clienti.
ISO 27001 - Si mette in sicurezza l'azienda, clienti, sistemi e servizi
Un Cloud Provider che offre soluzioni IaaS e SaaS deve garantire la massima sicurezza ai propri clienti.
Anche qui l'impegno che l'azienda decide di attuare in autonomia nella gestione della sicurezza dei sistemi, delle procedure, dei software e dei servizi può essere "deviato" da tanti fattori che spingono le persone a fare o non fare delle cose.
Ma la Sicurezza oggi è la prima cosa in ambito Cloud. E' un elemento imprescindibile che non può essere lasciato troppo "al caso".
Come si fa a garantire alla propria organizzazione e ai clienti di aver approntato le "giuste procedure" e il "giusto approccio" alla sicurezza?
Una risposta è integrare e sposare il modello ISO 27001
Ed è quello che abbiamo fatto.
Questo non significa che fino a ieri i servizi venivano gestiti con sufficienza e superficialità, anzi il nostro approccio sino a "ieri" ci ha portato ad ottenere la certificazione più "facilmente" perchè tanti compiti li avevamo già fatti da tempo.
Ma per passare la certificazione abbiamo dovuto spaccare il capello in due, documentare processi e sistemi che in autonomia non avremmo documentato.
Siamo andati oltre la documentazione e ad esempio il reparto sviluppo ha modificato algoritmi di cifratura delle password e adottato modelli di sicurezza nello sviluppo e messa in produzione del codice ancora più stringenti (ed erano gia molto alti).
Completano la certificazione ISO 27001 anche le 2 linee guida ISO/IEC 27017 , ISO/IEC 27018 e la più recente ISO/IEC 27701.
La ISO 27701 è una linea guida molto recente, e siamo tra i primi ad ottenerla, è una linea guida importante perché stabilisce le tecniche di sicurezza per la gestione delle Informazioni per la Privacy.
Grazie a tutti per la fiducia, ci auguriamo che questo plus possa aiutarvi maggiormente a conseguire i vostri obiettivi di business in Cloud.
