Vi er stolte af vores certificeringer

Hos it's IT er det vigtigt for os at fremhæve, at vi er en certificeret IT-leverandør. Det er det især fordi vores certificeringer fungerer som din garanti for, at vi leverer sikkerhed i topklasse, og passer godt på din virksomheds data.

Gennem årene har vi opnået forskellige certificeringer - bl.a. er vi Microsoft-certificeret Cloud-leverandør, den eneste Microsoft Tier 1 Partner i Nordjylland, Veeam Gold Cloud & Service Provider, og så har vi en ISAE3402 Type ll erklæring.

Sikkerhed er altafgørende

Sikkerheden omkring jeres data er altafgørende for jeres virksomhed, og derfor er det vigtigt at I vælger en IT-leverandør, der lever op til jeres krav, samt at processer og procedurer er i orden.

En række bestemmelser kommer fra myndigheder og revision, andre fra kunder eller interne regler. Derfor kan det være afgørende at have veldokumenterede og afprøvede procedurer, logs og analyser som dokumentation, især når I skal bevise, at I overholder de nødvendige krav.

Hos it's IT har vi et højt niveau for dokumentation og rapportering. Vi har en ISAE-3402 revisorerklæring, med afsæt i standarderne fra ISO27001/2, udstedt af revisorfirmaet BDO. Det er din garanti for, at det vi lover, også er det vi leverer. Det betyder også, at vi indgår en databehandleraftale, der sikrer, at it's IT efterlever persondataforordningen.

Derudover ligger vores servere hos Digital Realty i Ballerup (tidligere Interxion), der er Danmarks bedst sikrede datacenter. Det betyder, at din virksomheds data er i trygge hænder, når det hostes hos os.

Vi er omfattet af årlig og uafhængig kontrol

Hos it's IT er vi altid opdaterede - også når det kommer til vores certificeringer!

Vores certificeringer indebærer test af de kontroller, som erklæringen angiver. Derfor foretages der hvert år en kontrol af en uafhængig statsautoriseret revisor, med IT-revision som speciale. Den statsautoriserede revisor foretager årligt en revision, og udarbejder efterfølgende en erklæring.

Sådan ser vores certificering ud

Vi er en ISAE3402 certificeret IT-leverandør, og derfor har vi en uvildig garanti for informationssikkerheden af jeres IT-drift. En ISAE3402 revisionserklæring er en professionel validering, der dokumenterer og garanterer, at vi har styr på vores drift, egenkontrol, sikkerhed, kompetencer, forretningsgange og økonomi.

Erklæringen er baseret på ISO 27001, som er jeres sikkerhed for, at det vi leverer, lever op til en række bestemte kriterier, og at en række auditører løbende verificerer, at sikkerhedsniveauet følger den internationale ISO-standard.

it's IT er ISAE3402 certificeret

Vi kan med stolthed sige, at vi i marts 2021 fik genfornyet vores ISAE-3402 certificering type 2 revisionserklæring. Der foretages hvert år en uafhængig revision af vores datacenter samt af vores procedure for IT-overvågning, backup, netværk, brand- og vandbeskyttelse og adgangssikkerhed. Certificeringen indebærer en række test og kontroller, som vores erklæring angiver.

Hvad betyder det for vores kunder?

Certificeringen er en professionel validering, der dokumenterer og garanterer, at it's IT efterlever ISO kravene til IT-drift, egenkontrol, sikkerhed, kompetencer og GDPR. Det er tilmed jeres garanti for informationssikkerheden af jeres IT-drift.

Hvad omfatter GDPR?

I EU's persondataforordning (GDPR) anbefales det, at man benytter certificerede databehandlere, når man får behandlet persondata "ude af huset". Det kan f.eks. være hos en hosting-udbyder, som er en ekstern databehandler. Databehandlere er virksomheder, som behandler persondata på vegne af andre. Det kan være hosting-udbydere, online løn- og økonomisystemer, netbank osv.

Hvorfor er det vigtigt at benytte en certificeret databehandler?

Er jeres IT-systemer og -drift lagt ud til en hosting-udbyder, behandler de jeres persondata. De er derfor databehandlere. I har som virksomhed stadig ansvaret for jeres data og er derfor i sidste ende de dataansvarlige. Derfor er det vigtigt, at jeres data behandles korrekt af databehandleren, så I ikke ender med at stå med ansvaret, hvis noget skulle gå galt.

Hos it's IT tager vi os med glæde af jeres IT-systemer, så I altid er sikre på, at jeres persondata behandles efter alle førende regler og lovgivninger.

Har I styr på jeres databehandleraftale?

Selvom I har indgået en databehandleraftale, er det ingen garanti for, at databehandleren passer på jeres persondata. Det betyder f.eks., at I ved et hackerangreb, hvor databehandleren har sløset med IT-sikkerheden, bærer en del af ansvaret, og I kan derfor risikere en bøde på helt op til 20 mio. euro eller 4% af koncernomsætningen.

I kan stole på os

Derfor er det vigtigt, at man kan stole på sin databehandler. Af samme grund anbefaler persondataforordningen, at man benytter certificerede databehandlere. En certificering kan være en ISAE-3402, type II revisorerklæring, som der er blevet udstedt til it's IT. Det er den, som er mest udbredt i Danmark.

Vi garanterer IT-sikkerhed af bedste kvalitet

En ISAE-3402 revisorerklæring omhandler databehandlerens IT-sikkerhed. Den kræver en årlig IT-revision. Under revisionen gennemgås politikker, procedurer og kontroller minutiøst for at se, om de bliver overholdt.

Det er et stort arbejde at få en ISAE-3402 revisorerklæring, men betyder samtidig, at I som kunde har en sikkerhed for, at vi rent faktisk gør det vi siger, og dermed også holder hvad vi lover. Derfor kan vi roligt sige, at vi her hos it's IT passer godt på jeres persondata.

Vi har en ISAE-3402 revisorerklæring, som er udstedt af revisionsfirmaet BDO.