Mikä on ISO 18295-1
ISO 18295-1 on standardi, jonka tavoitteena on varmistaa asiakaspalvelukeskuksen velvollisuudet toimeksiantajia ja asiakkaita kohtaan. Standardi on laadittu yhteistyössä alan edustajien kanssa tavoitteena määrittää standardoidut ja proaktiiviset työprosessit ja KPI:t alan palvelujen laadun parantamiseksi. Se auttaa selventämään toimeksiantajien ja työntekijöiden odotuksia, mahdollistaa tulosohjauksen ja parantaa toimeksiantajien ja asiakkaiden tyytyväisyyttä.
ISO 18295-1 koskee asiakaspalvelukeskuksen pääprosessien vaatimuksia ja ohjeita: asiakassuhteita, työnjohtoa, henkilöstöä, toimintaprosesseja, infrastruktuuria ja suhdetta toimeksiantajaan.
ISO 18295-1:n soveltaminen antaa H1:n toimeksiantajille mahdollisuuden määrittää ja dokumentoida yksinkertaisesti ja järjestelmällisesti H1:n toimeksiantoa koskevat velvollisuudet. Se käsittelee ensisijaisesti toimeksiantoon sovellettavia suorituskykyindikaattoreita (KPI:t) ja palvelutietoja koskevia ohjeita, esimerkiksi työskentelytapoja, prosesseja, palvelun soveltamisalaa, tehtäviä ja vastuuta, ennusteita, suunnittelua ja eskalointia.
ISO 27001
Tietoresurssien turvallinen käsittely
Toimeksiantajien ja heidän asiakkaidensa tietoresurssien turvallisen käsittelyn varmistaminen on kaikkien H1:n palvelujen perusta. Tavoitteen saavuttamiseksi H1 noudattaa tietoturvallisuuden hallintajärjestelmiä koskevaa ISO 27001 -standardia. Se tarkoittaa, että H1 kehittää jatkuvasti hallinnollista ja teknistä suojaustaan. Sen kulmakiviä ovat kaikkien tietojen saatavuus, oikeellisuus ja luottamuksellisuus.
ISO 27001 -sertifikaatti lyhyesti
- Toimeksiantajien tietoresurssien turvallinen käsittely
- Asiakkaiden henkilötietojen turvallinen käsittely
- Kolmannen osapuolen sertifioima laatutakuu
- Hallinnollisen ja teknisen suojauksen jatkuva kehittäminen
Mikä on ISO 27001
SS-ISO/IEC 27001:2017 on tietoturvallisuuden hallintajärjestelmien eurooppalainen standardi (LIS). Standardissa määritetään vaatimukset hallintajärjestelmän perustamiselle, käyttöönotolle, ylläpidolle ja jatkuvalle kehittämiselle.
Standardi sisältää jopa tietoturvallisuusriskien arviointia ja käsittelyä koskevia vaatimuksia. Sitä voidaan käyttää myös organisaation sisäisissä tai ulkoisten osapuolten tekemissä arvioissa, joissa tarkastellaan organisaation kykyä täyttää tietoturvallisuusvaatimuksia.
H1 soveltaa 27001-standardia käytäntöön varmistamalla, että sen toiminnassaan käyttämät tiedot täyttävät seuraavat vaatimukset:
- Luottamuksellisuus – Tietoihin ei anneta pääsyä eikä niitä luovuteta sivullisille
- Saatavuus – Tietoja on pystyttävä käyttämään odotetussa laajuudessa ja halutussa ajassa
- Oikeellisuus – Tiedot ovat täsmällisiä, ajantasaisia ja täydellisiä
Standardin soveltaminen tarkoittaa, että H1 kehittää jatkuvasti hallinnollista ja teknistä suojaustaan. Hallinnollinen suojaus koostuu muodollisesta ja epämuodollisesta tietoturvasta, jossa muodollisuudella tarkoitetaan esimerkiksi tietojen salausta, todentamista ja rakennuksen valvontaa. Epämuodollisella tietoturvalla tarkoitetaan tietoisuutta, turvallisuuskulttuuria ja -käytäntöjä.
ISO 27001 -standardin soveltaminen ja riippumattoman osan sertifiointi varmistaa, että H1 pyrkii järjestelmällisesti ja jatkuvasti suojaamaan toimeksiantajiensa tietoresursseja kaikissa toimeksiannoissa. Jatkuvaa parantamista koskeva standardin vaatimus tarkoittaa sitä, että H1 on tietoturvallisuusnäkökulmastakin hyvin valmistautunut tekniikan ja viestintäkanavien jatkuviin muutoksiin tulevaisuudessa.
Haluatko lisätietoja H1:n tietoturvallisuudesta?