Bandung, 12 Desember 2023 — Evermos dengan bangga mengumumkan pencapaian terbarunya, meraih sertifikasi ISO 27001 untuk Sistem Manajemen Keamanan Informasi (ISMS). Penghargaan ini mengokohkan komitmen Evermos untuk memberikan standar keamanan tertinggi di seluruh platform dan layanannya, termasuk yang disediakan oleh unit bisnisnya, Everpro.
Reza Herdaning, Cyber Security Manager Evermos menyatakan, “Keamanan data menjadi hal yang tidak bisa dikompromikan di era digital. Melalui ISO 27001, kami memastikan bahwa sistem manajemen keamanan informasi Evermos sejalan dengan standar global, sekaligus menunjukkan integritas kami dalam menjaga kerahasiaan data pengguna.”
“Pengguna Evermos memiliki tingkat literasi digital yang beragam. Banyak di antara mereka yang merupakan ibu rumah tangga dan underserved communities. Kami ingin siapa pun penggunanya, mereka dapat merasa aman saat berinteraksi di platform Evermos,” terang Iqbal Muslimin, Co-founder dan Chief of Sustainability Evermos. “Selain itu, penerapan keamanan data merupakan upaya yang signifikan dalam kerangka ESG (Environmental, Social, and Governance) sebagai bagian dari komitmen perusahaan terhadap keberlanjutan.”
Meskipun pada umumnya waktu yang diperlukan untuk memperoleh sertifikasi ISO 27001 adalah enam bulan, Evermos berhasil mencapainya hanya dalam empat bulan, mulai dari tahap perencanaan awal, hingga proses audit oleh badan sertifikasi nasional.
ISO 27001 menetapkan tiga prinsip kunci dalam pengelolaan Sistem Manajemen Keamanan Informasi (ISMS), yaitu:
- Kerahasiaan: Hanya orang yang berwenang memiliki hak untuk mengakses informasi.
- Integritas: Hanya orang yang berwenang dapat mengubah informasi.
- Ketersediaan: Informasi harus dapat diakses oleh pihak yang berwenang kapan pun diperlukan.
Mengacu pada prinsip-prinsip tersebut, terdapat sejumlah aspek kunci dalam kontrol keamanan sistem informasi yang ditekankan ISO 27001. Evermos melibatkan tim lintas fungsional di seluruh jajaran perusahaan untuk menerapkan fungsi kontrol ini untuk memperoleh hasil yang holistik, yang meliputi:
- Kontrol Fisik: Memastikan keamanan fisik aset informasi.
- Kontrol Organisasi: Membentuk proses dan kebijakan organisasi untuk mengelola keamanan informasi.
- Kontrol Personal: Mengimplementasikan langkah-langkah untuk memastikan karyawan memahami dan mematuhi kebijakan keamanan.
- Kontrol Teknologi: Menerapkan sistem teknologi untuk melindungi aset informasi.
Prestasi ini menempatkan Evermos sebagai platform digital terpercaya, serta menunjukkan sikap proaktif perusahaan dalam menjaga informasi di lanskap digital yang terus berkembang.
