ISO/IEC 27001:2013

L'Organizzazione internazionale per la standardizzazione (ISO) è un'organizzazione internazionale indipendente e non governativa, a cui aderiscono 167 organismi internazionali di normalizzazione. Il gruppo di standard ISO/IEC 27000 aiuta le organizzazioni a proteggere i propri asset di informazioni.

L'ISO/IEC 27001:2013 è uno standard di gestione della sicurezza che specifica le best practice di gestione e i controlli di sicurezza completi seguendo la guida dell'ISO/IEC 27002. Alla base di questa certificazione vi è lo sviluppo e l'implementazione di un rigoroso programma di gestione della sicurezza, che include lo sviluppo e l'implementazione di un sistema di gestione per la sicurezza delle informazioni (ISMS), che chiamiamo Atlassian Trust Management System (ATMS), che serve a definire la gestione della sicurezza in modo olistico e completo.

Lo standard ISO/IEC 27018 stabilisce obiettivi di verifica, controlli e linee guida comunemente accettati per l'attuazione di misure volte a proteggere le informazioni personali identificabili (PII) in linea con i principi sulla privacy dello standard ISO/IEC 29100 per l'ambiente di cloud computing pubblico.

L'Atlassian Trust Management System supporta le operazioni alla base della nostra offerta di soluzioni cloud ed è regolato dai controlli implementati in conformità alla Dichiarazione di applicabilità dell'organizzazione, che è ulteriormente integrata dai controlli aggiuntivi previsti nell'ambito dello standard ISO/IEC 27018:2019.