Glaido è certificato ISO 27001

Glaido è ora certificato ISO/IEC 27001:2022. Dopo un audit indipendente su come gestiamo l'azienda, Johanson Group ha certificato il nostro sistema di gestione della sicurezza delle informazioni. Glaido è anche conforme al GDPR.

Per un team piccolo è una tappa grande. Ecco perché l'abbiamo cercata.

Glaido è nato per tenere quasi niente

La privacy faceva parte di Glaido dalla prima versione. Il testo della tua dettatura non viene mai salvato nel nostro database. Una cronologia breve vive sul tuo dispositivo, e solo lì. L'audio diventa testo, e poi non c'è più. Nemmeno i servizi che trascrivono e formattano il parlato lo conservano.

Puoi chiederti perché un'azienda che tiene così poco si sottoponga a un audit di sicurezza completo.

Perché quello che gestiamo conta: le tue parole, nel momento in cui le dici. Le email che scrivi, i prompt che dai ai tuoi agenti AI, le note. Tenere quasi niente è un buon inizio. Ma «non teniamo i tuoi dati» è solo una promessa, finché qualcuno fuori dall'azienda non lo verifica.

Cosa ci è voluto

ISO 27001 fa una domanda semplice. Gestisci l'azienda come dici di fare?

Abbiamo passato mesi a scrivere come funziona davvero Glaido, e poi a dimostrarlo. Riguarda chi ha accesso a cosa, come ogni modifica viene rivista prima di uscire, come scegliamo i fornitori su cui contiamo e cosa succede quando qualcosa va storto.

Ci siamo messi alla prova prima che lo facesse qualcun altro. Ricercatori di sicurezza indipendenti hanno fatto un test di penetrazione contro la nostra web app, e abbiamo sistemato quello che hanno trovato. Abbiamo fatto un'esercitazione di disaster recovery e provato come risponderemmo a un incidente di sicurezza. Abbiamo fatto un audit interno prima che arrivassero gli auditor veri.

Poi Johanson Group ci ha fatto l'audit in due fasi. Prima ha rivisto il sistema sulla carta, poi ha passato quattro giorni a verificare che regga nella pratica.

Il certificato copre tutto Glaido, non un prodotto o un team: l'app desktop, la web app, i servizi dietro e le persone che li costruiscono e li fanno funzionare.

Lo stesso ragionamento, applicato al GDPR

ISO 27001 riguarda proteggere le informazioni. Il GDPR riguarda rispettare le persone a cui quelle informazioni appartengono. Le trattiamo allo stesso modo.

Trattiamo solo i dati personali che ci servono, per motivi che sappiamo spiegare. Una cosa in più e Jannis, che in Glaido segue la compliance, darebbe di matto. Fidati, non lo vuole nessuno.

Quando i dati devono attraversare i confini, restano protetti. Ogni fornitore che tocca dati personali per conto nostro è tenuto a proteggerli. E abbiamo nominato dei rappresentanti, così c'è sempre qualcuno vicino da contattare. La nostra informativa sulla privacy ha il quadro completo.

Pronto per la tua azienda

Per molte aziende, uno strumento nuovo deve passare dal team di sicurezza prima che qualcuno possa usarlo. È giusto così. Vogliono sapere a chi stanno affidando i dati.

Ora c'è una risposta chiara. Glaido è stato verificato secondo lo standard con cui le aziende giudicano i fornitori. Tutto quello che serve a chi revisiona è nel Glaido Trust Center.

Se volevi portare Glaido in tutto il team, ora è molto più facile. Il piano Enterprise è fatto esattamente per questo.

Non è una cosa una tantum

Un certificato è una fotografia, la sicurezza no. Johanson Group torna ogni anno a ricontrollare il lavoro, e l'intero certificato si rinnova dopo tre anni. Tra un audit e l'altro, il lavoro continua.

Non cambia niente nel modo in cui usi Glaido. Tieni premuta la scorciatoia, parla, e le parole compaiono dove sta il cursore. È cambiato questo: qualcuno fuori da Glaido ha controllato il lavoro che c'è dietro, e continuerà a controllarlo.