Polish Travel Quo Vadis z certyfikatem PN‑EN ISO/IEC 27001

Z przyjemnością informujemy, że Polish Travel Quo Vadis uzyskało certyfikat PN‑EN ISO/IEC 27001 potwierdzający, że nasz System Zarządzania Bezpieczeństwem Informacji spełnia wymagania jednej z najważniejszych międzynarodowych norm w tym obszarze. Certyfikacja została przeprowadzona przez niezależną jednostkę certyfikującą na podstawie szczegółowego audytu naszych procesów i zabezpiecz

Co oznacza PN‑EN ISO/IEC 27001 dla naszych klientów

PN‑EN ISO/IEC 27001 to międzynarodowy standard opisujący, w jaki sposób organizacja powinna identyfikować, oceniać i minimalizować ryzyka związane z bezpieczeństwem informacji. Uzyskanie certyfikatu oznacza, że:

1. wdrożyliśmy spójny system zarządzania bezpieczeństwem informacji (SZBI), obejmujący procedury, polityki i narzędzia techniczne,
2. regularnie analizujemy ryzyka i dostosowujemy środki ochrony do zmieniającego się otoczenia,
3. nasze procesy są cyklicznie weryfikowane przez niezależnych audytorów zewnętrznych.

Dla klientów i partnerów biznesowych to dodatkowa gwarancja, że dane dotyczące podróży służbowych, pracowników, rozliczeń oraz dokumentów finansowych są chronione zgodnie z międzynarodowymi standardami i najlepszymi praktykami rynkowymi

Zakres certyfikacji

Zakres certyfikacji PN‑EN ISO/IEC 27001 obejmuje zarządzanie bezpieczeństwem informacji związanej z:

• kompleksową obsługą podróży służbowych w kraju i za granicą,
• organizacją podróży grupowych, konferencji, kongresów i wydarzeń biznesowych (MICE),
• działaniem autorskiego systemu rezerwacyjnego do obsługi podróży służbowych,
• obsługą klientów korporacyjnych i instytucjonalnych, w tym sektora finansowego i administracji publicznej.

Oznacza to, że wszystkie kluczowe procesy związane z planowaniem, realizacją i rozliczaniem podróży służbowych zostały objęte formalnym systemem ochrony informacji.

Jak dbamy o bezpieczeństwo informacji

W ramach wdrożenia PN‑EN ISO/IEC 27001:

• zdefiniowaliśmy i uporządkowaliśmy polityki bezpieczeństwa, procedury dostępu do systemów oraz zasady korzystania z danych,
• stosujemy kontrolę dostępu, wieloskładnikowe uwierzytelnianie, szyfrowanie i regularne kopie zapasowe,
• prowadzimy stały monitoring incydentów bezpieczeństwa i procedury reagowania na nie,
• regularnie szkolimy pracowników z zakresu ochrony danych, cyberbezpieczeństwa i dobrych praktyk pracy z informacją.
• 
  

Dzięki temu klienci PTQV mogą mieć pewność, że powierzają swoje dane partnerowi, który traktuje bezpieczeństwo informacji jako kluczowy element jakości świadczonych usług, a nie jednorazowy projekt.