Asiakkaamme ovat organisaatioita, joille korkea tietoturvataso on liiketoiminnan edellytys. Auditoimme muun muassa ohjelmistotaloja, terveydenhuollon järjestelmätoimittajia, energiayhtiöitä, finanssialan toimijoita sekä kansallisen turvallisuuden alueella toimivia ohjelmistotoimittajia.
Alla otos asiakkaidemme tarinoita.
St1
”Auditointi oli perusteellinen, mutta hallittu ja jäsennelty — kuten sen kuuluukin olla. Yhteistyö oli vaivatonta ja ammattimaista. Koin, että Into oli aidosti mukana varmistamassa meidän onnistumistamme, eikä vain suorittamassa rasti ruutuun -auditointia.”
”Halusimme kumppanin, joka ymmärtää liiketoimintaamme ja toimialaamme. Tarvitsimme myös auditoijan, joka uskaltaa rohkeasti haastaa tekemistämme. Kun sen päälle vielä henkilökemiakin toimi, ei voinut kuin onnistua.”
”Halusimme tahon, joka ymmärtää, millaista on olla pieni ohjelmistoyritys Suomessa. Sielunmaiseman ymmärtäminen on meille tosi tärkeää, koska silloin auditoija ymmärtää paremmin, miksi meillä tehdään asioita niin kuin tehdään. Ja kun palaverissa Inton kanssa kemiat natsasivat hyvin, sen jälkeen valinta oli tosi helppoa.”
”Koko prosessi Inton kanssa eteni kitkattomasti ja hyvällä sykkeellä. Intolta löytyi ymmärrystä pienen firman toiminnasta ja tarpeista, mikä auttoi paljon.”
”Meillä on korkea suojaustaso, ja on mukava asioida sellaisten toimijoiden kanssa, jotka elävät samassa maailmassa. Kun molemmin puolin standardit ovat korkealla, se synnyttää luottamusta.”
”Into ymmärtää ohjelmistotoimialaa ja on vahva toimija ISO 27001 -sertifioinneissa. Vaikka sertifiointiprosessi on säännelty, halusimme kumppanuuden pelkän auditoinnin sijaan. Inton kanssa koimme saavamme yhteistyöstä enemmän kuin sertifikaatin.”
Toni Penttilä, tuotekehitysjohtaja ja tietoturvavastaava
”Into Certificationin kanssa tehty auditointi oli reilu ja perusteellinen. Kaikkein tärkeintä meille oli, että saimme konkreettista palautetta tietoturvaohjelmamme edelleen kehittämiseen. Suosittelen Intoa kaikille yrityksille, jotka haluavat olla alansa kärkeä ja vauhdittaa tietoturvahankkeitaan.”
”Into ymmärsi hyvin yrityksemme tilanteen ja huomioi sen sekä aikataulussa että koko auditointiprosessin läpiviennissä. Auditointia valmistelevat istunnot olivat erittäin hyviä, jotta fokus ja käsitys vaatimustasosta asioiden suhteen olisivat molemmilla osapuolilla samalla tasolla.”
Jussi Suutala, projektipäällikkö ja tietoturvavastaava
”Tapasimme Inton porukan, ja tuli heti sellainen olo, että he ovat osaavia ammattilaisia, joiden kanssa asian saa sujuvasti tehtyä. Kemiat toimivat ja hinnoittelu oli kilpailukykyinen. Myös projekti sujui kaikin puolin odotusten mukaisesti.”
”Into Securityn ammattitaitoinen ja käytännönläheinen lähestymistapa auditointiin oli meille erittäin arvokasta. ISO 27001 -sertifiointi on meille kriittinen, esimerkiksi hoiva-alalla sitä edellytetään kaikilta toimittajilta.”
”Teillä oli asiantunteva, mutta mailaa puristamaton ote vakaviin asioihin, mistä erityisen suuri kiitos. Jatkamme mieluusti seuranta-auditointien kanssa teidän kanssa toimimista.”
”Villen kanssa oli helppoa ja sujuvaa työskennellä koko sertifiointiprosessin ajan. Dialogi Villen kanssa oli avointa ja asiantuntevaa. Käytännön vinkkejä sateli läpi prosessin, jotka helpottavat ISMS:n kehittämistä jatkossa.”
Mietitkö, miltä vastaava projekti näyttäisi teillä?
Mietitkö, miltä vastaava projekti näyttäisi teillä? Lähtötilanteet vaihtelevat paljon, ja siksi ensimmäinen keskustelu kannattaa käydä ennen kuin aikataulusta tai laajuudesta päättää mitään. Kerro tilanteestanne, niin katsotaan yhdessä, mistä kannattaa lähteä liikkeelle.