Na much. Consulting, priorizamos a integridade dos dados do seu negócio acima de tudo. É por isso que temos o orgulho de anunciar a nossa certificação oficial ISO 27001.
Isto garante, enquanto Odoo Partner, que os nossos processos internos e mecanismos de controlo cumprem o padrão de referência internacional em segurança da informação.
O que é a ISO 27001?
A ISO 27001 é a referência global para gerir e proteger os dados corporativos. Ao contrário das diretrizes gerais do setor, esta certificação exige uma auditoria exaustiva de cada mecanismo de controlo subjacente dentro de um Sistema de Gestão de Segurança da Informação (SGSI).
O nosso SGSI foi concebido para proteger os registos financeiros, a propriedade intelectual e os dados dos colaboradores, em rigoroso cumprimento da tríade «CIA»:
- Confidencialidade: Garantir que apenas os utilizadores autorizados têm acesso.
- Integridade: Proteger os dados contra alterações não autorizadas ou acidentais.
- Disponibilidade: Garantir que os sistemas estão acessíveis exatamente quando o seu negócio precisa deles.
Esta certificação é um compromisso contínuo. Exige um ciclo permanente de avaliações de risco e auditorias independentes para garantir que estas políticas são cumpridas em todos os momentos nas nossas operações diárias.
As vantagens de um parceiro Odoo certificado pela ISO
Trabalhar com um parceiro Odoo certificado pela ISO 27001 proporciona um enquadramento regulado para toda a implementação:
- Controlo de acesso auditado: Aplicamos protocolos de «privilégio mínimo». O acesso aos ambientes dos clientes está restrito ao pessoal essencial e é totalmente rastreável.
- Ciclo de vida de desenvolvimento seguro: O nosso processo de implementação segue os controlos de segurança exigidos pela ISO, o que minimiza o risco de vulnerabilidades na sua instância Odoo.
- Conformidade pronta para auditoria: Fornecemos a documentação «Anexo A», a prova padrão do setor para controlos como a encriptação e o offboarding. Isto permite ultrapassar as avaliações de risco de fornecedores (especialmente em MedTech ou FinTech) sem o habitual vaivém manual.
- Resiliência operacional: O nosso SGSI inclui planos de continuidade do negócio testados, o que garante que o nosso apoio continua disponível mesmo durante interrupções imprevistas.
ISO 27001 e ISAE 3402 são o padrão de referência para a segurança do ERP
A ISO 27001 é o padrão internacional específico para os Sistemas de Gestão de Segurança da Informação (SGSI), e ISAE 3402 foca-se nos controlos de reporte interno.
Temos ambas as certificações, o que significa que o seu projeto com o Odoo está protegido tanto a nível técnico como operacional.
A ISO 27001 protege a infraestrutura técnica que trata os seus dados, e a ISAE 3402 confirma que os nossos processos de negócio são transparentes e auditados.
É assim que as duas certificações trabalham em conjunto para proteger o seu ambiente:
ISO 27001 | ISAE 3402 | |
O que protege | Os seus dados e sistemas de TI | Os nossos processos de negócio internos |
Foco principal | Sistema de Gestão de Segurança da Informação (SGSI) | Reporte financeiro e controlos operacionais |
Tipo de auditoria | Auditoria independente dos controlos técnicos de segurança | Testes a longo prazo da eficácia dos controlos |
Vantagens | Os seus dados do ERP estão protegidos contra violações, perdas ou utilizações indevidas | Os nossos processos são transparentes, documentados e monitorizados de forma contínua |
Perguntas Mais Frequentes (FAQ)
A certificação ISO 27001 aplica-se ao próprio Odoo?
Não, esta certificação refere-se aos sistemas de gestão e aos controlos de segurança da much. Consulting, e não ao próprio Odoo. Isto garante que os nossos processos de implementação e apoio tratam os seus dados em conformidade com as normas internacionais de segurança. No entanto, Os centros de dados da Odoo têm certificação ISO 27001.
Durante quanto tempo é válida a certificação ISO 27001?
A ISO 27001 exige auditorias contínuas. É necessário cumprir estas normas através de revisões internas e externas regulares para manter a certificação válida.
A nossa certificação
Vamos falar da sua configuração de segurança no Odoo
Os nossos especialistas trabalham ativamente com clientes em implementações Odoo seguras e de alto desempenho. Temos todo o gosto em adaptar a nossa experiência às necessidades do seu negócio!