NAVEXが情報セキュリティの国際的な認証ISO 27001を取得

NAVEXがISO 27001認証を取得

世界的なガバナンス・リスク・コンプライアンス（GRC）ソフトウェアのリーダーであるNAVEX（本社：米国オレゴン州）は、情報セキュリティマネジメントシステムの国際的規格であるISO 27001認証を取得しました。この認証を得ることで、NAVEXが運用する情報セキュリティプログラムの強化と、国際的に通用するフレームワークの導入を実現しました。

NAVEXは、顧客およびステークホルダーに対して安心と安全を提供するために、堅固なグローバルデータプライバシーおよびセキュリティ体制を構築し運用しています。具体的には、ISO 27001に加えて、Data Privacy Framework、SOC 2 Type II、一般データ保護規則（GDPR）など、数々の規制や基準を遵守しています。これにより、顧客の重要データを効果的に守る体制が整っています。

NAVEXの最高技術責任者（CTO）、ボブ・マッカーター氏は「お客様の信頼に応えるため、セキュリティ体制を日々強化している。今回の認証取得によって、企業がNAVEXのセキュリティ評価を行う際の負担が軽減される」とコメントしています。また、「当社の基本的なセキュリティ体制や運用は変わらないが、SOC 2 Type IIに加えISO 27001があることで、顧客や見込み企業はNAVEXを評価するための新たな基準を活用可能となる」と述べています。

NAVEXは、企業、第三者、エコシステムに関するリスクを360度から把握することができるNAVEX Oneプラットフォームを展開。このプラットフォームは業界でも注目されているベンチマークデータと洞察を活用し、リスク・コンプライアンスプログラムを強化することにより、企業の運営を支援します。

特に、NAVEXの意思決定支援システムは、ガバナンス・リスク・コンプライアンスの未来を切り拓く重要な役割を果たしています。ISO 27001の新たな認証は、企業が情報セキュリティの高みを目指す中で、ますます重要性を増していると言えるでしょう。

NAVEXは、Fortune 100および500企業の75%を含む13,000以上の組織から信頼を得ており、グローバルな展開を進めています。今後もNAVEXが進化し、より安全な情報管理を実現していくことが期待されています。詳細情報は公式ウェブサイトやSNSを通じて確認できます。