kW-setille myönnettiin kansainvälinen ISO 27001 -tietoturvasertifikaatti
ISO 27001 -sertifiointi kertoo, että kW-set käsittelee asiakkaiden ja kumppanien tietoja järjestelmällisesti, luotettavasti ja tietoturvallisesti koko yhteistyön ajan.
kW-setille myönnettiin kansainvälinen ISO 27001 -tietoturvasertifikaatti
ISO 27001 -sertifiointi kertoo, että kW-set käsittelee asiakkaiden ja kumppanien tietoja järjestelmällisesti, luotettavasti ja tietoturvallisesti koko yhteistyön ajan.
Kiwa Sertifiointi Oy myönsi kW-setille 8.9.2026 ISO/IEC 27001 -sertifikaatin. Se todistaa, että yrityksen tietoturvan hallintajärjestelmä (ISMS) vastaa kansainvälisiä standardeja. Tietoturvallisuus on huomioitu varavoima- ja sähköjärjestelmien koko elinkaarella myynnissä ja vuokrauksessa sekä suunnittelussa, asennuksissa, käyttöönotossa ja kunnossapidossa.
– Sertifiointi todistaa, että kW-set ottaa asiakkaiden, kumppanien ja muiden sidosryhmien tietoturvan vakavasti kaikessa toiminnassaan, kiteyttää kW-setin HSEQ-päällikkö Minna Mäklin.
Sertifioinnin taustalla on tietoturvauhkien ja asiakasvaatimusten kasvu. Kansainvälisen standardin periaatteiden noudattaminen on tärkeää kW-setin asiakkaille erityisesti datakeskuksissa, turvallisuusluokitelluissa kohteissa ja kriittisessä infrastruktuurissa.
– Haluamme osoittaa riippumattomalla tavalla, että tietoturva on meillä järjestelmällisesti johdettua ja säännöllisesti auditoitua, kertoo kW-setin toimitusjohtaja Marko Nurmi.
Sertifikaatti auditoitiin ilman poikkeamia
ISO/IEC 27001 -sertifikaatti asettaa vaatimuksia tietoturvan johtamisjärjestelmälle, riskienhallinnalle ja käytännön tietoturvakeinoille. kW-set on arvioinut ja tunnistanut tietoturvariskejä jo pitkään, ja siksi sertifiointi ei mullistanut yrityksen toimintatapoja.
– Tietoturva on ollut osa kW-setin riskienhallintaa 2020-luvun alkupuolelta asti, jolloin yritykselle myönnettiin ensimmäinen ISO-sertifikaatti, Mäklin kertoo.
ISO/IEC 27001 -sertifikaatin auditoinnissa ei noussut esiin ainuttakaan poikkeamaa. Sen sijaan prosessi toi esiin muun muassa kW-setin henkilökunnan korkean tietoturvaosaamisen tason. – Yhteiset tietoturvaohjeet tunnetaan hyvin, ja niiden mukaan myös toimitaan, Mäklin lisää.
kW-setin IT-kumppani Vetonaula Oy on suunnitellut tietoturvantoimintamallin ohjeineen yhdessä kW-setin kanssa. Henkilöstön osaamista ylläpidetään tietoturvatietoisuuskoulutuksilla ja niiden suorittamisen seurannalla.
– Suurempien uudistusten yhteydessä järjestetään tarvittaessa erillisiä koulutuksia, kertoo Vetonaulan CTO Henri Yletyinen. Myös käyttäjätuki neuvoo loppukäyttäjiä tietoturvakysymyksissä ja vahvistaa näin tietoturvallisia toimintatapoja arjessa. – Hyvällä yhteispelillä uusia käytäntöjä on saatu vietyä nopeasti osaksi arjen toimintaa.
Tietoturva integroituu osaksi johtamisjärjestelmää
Tietoturvallisuuteen liittyvät johdon katselmukset, sisäiset auditoinnit ja poikkeamien käsittely toteutetaan samalla johtamisjärjestelmällä laatu-, ympäristö- ja työturvallisuusseurannan kanssa.
– kW-setin ylin johto on sitoutunut laajasti ISO-sertifikaattien vaatimuksiin, ja niiden toteutumista myös seurataan ja kehitetään kokonaisuutena, Mäklin kertoo.
Tietoturvaan liittyviä teknisiä, fyysisiä, organisatorisia ja henkilöstöön liittyviä riskejä hallitaan kW-setillä yli 90 kontrollilla. Esimerkiksi toimitilojen ulkopuolella tehtävälle työlle on laadittu omat tietoturvaohjeet, ja fyysistä turvallisuutta kontrolloidaan kamera- ja kulunvalvonnalla.
– Henkilöstöltä vaaditaan puolestaan tietoturvaohjeiden noudattamista sekä riittävät pätevyydet ja taustaselvitykset, Mäklin lisää.
Fyysisiä ja henkilöstöön liittyviä kontrolli- ja hallinnointikeinoja arvioidaan aina kW-setin riskienarvioinnin yhteydessä. Teknologisten riskien ja hallintakeinojen arvioinnissa hyödynnetään Vetonaula Oy:n erikoisosaamista.
– Hyödynnämme laajaa kokemustamme erilaisista asiakasympäristöistä, mikä auttaa tunnistamaan toistuvia riskejä, yhdistämään havaintoja eri teknologia-alueilta ja soveltamaan hyväksi todettuja hallintakeinoja kW-setin toimintaympäristöön, Yletyinen kertoo.
Onnistuneen sertifioinnin taustalla näkyvät hänestä kW-setin vakiintuneet käytännöt, säännöllinen seuranta ja jatkuva kehittäminen. – Teknologisten riskien hallintahan perustuu jatkuvaan arviointiin, selkeisiin toimintamalleihin ja ajantasaisiin suojausratkaisuihin.
ISO/IEC 27001 on International Organization for Standardizationin (ISO) ja kansainvälisen sähköalan standardointijärjestö International Electrotechnical Commissionin (IEC) yhteinen standardi.
Lue lisää vastuullisesta toiminnastamme!
