Glaido حاصل الآن على شهادة ISO 27001

Glaido حاصل الآن على شهادة ISO/IEC 27001:2022. بعد تدقيق مستقل لطريقة إدارتنا للشركة، اعتمدت Johanson Group نظام إدارة أمن المعلومات لدينا. Glaido متوافق مع GDPR أيضًا.

لفريق صغير، هذه محطة كبيرة. لهذا ذهبنا إليها.

بنينا Glaido ليبقي أقل ما يمكن

كانت الخصوصية جزءًا من Glaido منذ الإصدار الأول. نص إملائك لا يُحفظ أبدًا في قاعدة بياناتنا. يعيش سجل قصير على جهازك، وهناك فقط. يتحوّل صوتك إلى نص ثم يختفي. الخدمات التي تفرّغ كلامك وتنسّقه لا تحتفظ به أيضًا.

قد تسأل لماذا تمر شركة تحتفظ بالقليل بكل هذا التدقيق الأمني.

لأن ما نتعامل معه يهم: كلماتك، في اللحظة التي تقولها فيها. الرسائل التي تكتبها، والبرومبتات التي تعطيها لوكلاء الذكاء الاصطناعي، وملاحظاتك. الإبقاء على أقل ما يمكن بداية جيدة. لكن «لا نحتفظ ببياناتك» يبقى وعدًا إلى أن يراجعه أحد من خارج الشركة.

ماذا تطلّب

يسأل ISO 27001 سؤالًا بسيطًا. هل تدير شركتك بالطريقة التي تقول إنك تديرها بها؟

قضينا أشهرًا نكتب كيف يعمل Glaido فعلًا، ثم نثبت ذلك. يشمل هذا من يصل إلى ماذا، وكيف تُراجَع كل تغيير قبل شحنه، وكيف نختار المورّدين الذين نعتمد عليهم، وماذا يحدث حين يسوء شيء.

اختبرنا أنفسنا قبل أن يفعل ذلك أي شخص آخر. أجرى باحثون أمنيون مستقلون اختبار اختراق على تطبيق الويب، وعالجنا ما وجدوه. أجرينا تمرين تعافٍ من الكوارث، وتدرّبنا على الاستجابة لحادث أمني. دقّقنا على أنفسنا داخليًا قبل وصول المدققين الحقيقيين.

ثم دقّقتنا Johanson Group على مرحلتين. راجعوا النظام على الورق أولًا، ثم قضوا أربعة أيام يتحققون من أنه يصمد في الممارسة.

تغطي الشهادة Glaido كله، لا منتجًا واحدًا ولا فريقًا واحدًا: تطبيق سطح المكتب، وتطبيق الويب، والخدمات خلفهما، والأشخاص الذين يبنونهما ويديرونهما.

التفكير نفسه، مطبَّقًا على GDPR

ISO 27001 عن حماية المعلومات. GDPR عن احترام الأشخاص الذين تخصّهم تلك المعلومات. نتعامل مع الاثنين بالطريقة نفسها.

نعالج فقط البيانات الشخصية التي نحتاجها، لأسباب نستطيع شرحها. وأي شيء أكثر من ذلك لن يمر على Jannis، الذي يدير الامتثال في Glaido. صدّقنا، لا أحد يريد ذلك.

حين يجب أن تعبر البيانات الحدود، تبقى محمية. كل مزوّد يلمس بيانات شخصية نيابة عنا ملزَم بحمايتها. وعيّنّا ممثلين، فيبقى للناس دائمًا من هو قريب للتواصل معه. سياسة الخصوصية فيها الصورة الكاملة.

جاهز لشركتك

لكثير من الشركات، يجب أن تتجاوز الأداة الجديدة فريق الأمان قبل أن يستخدمها أحد. هكذا ينبغي أن يكون الأمر. يريدون أن يعرفوا من يأتمنون على بياناتهم.

الآن هناك جواب واضح. خضع Glaido للتدقيق وفق المعيار الذي تستخدمه المؤسسات للحكم على مورّديها. كل ما يحتاجه المراجع موجود في Glaido Trust Center.

إذا أردت جلب Glaido إلى فريقك كله، فهذا يجعل الأمر أسهل بكثير. خطة المؤسسات مبنية لذلك بالضبط.

ليس أمرًا لمرة واحدة

الشهادة لقطة، والأمان ليس كذلك. ستعود Johanson Group كل سنة لتراجع عملنا من جديد، وتُجدَّد الشهادة كلها بعد ثلاث سنوات. بين عمليات التدقيق، يستمر العمل.

لا شيء يتغيّر في طريقة استخدامك لـ Glaido. اضغط اختصار لوحة المفاتيح، وتحدّث، وتظهر كلماتك حيث يكون المؤشر. ما تغيّر هو أن أحدًا من خارج Glaido راجع العمل خلف ذلك، وسيواصل المراجعة.