Thèmes principaux : Confidentialité, disponibilité, intégrité, infalsifiabilité
L'objectif de cette norme est d'établir, de mettre en œuvre et de maintenir un système de gestion de la qualité. Ce système vise à satisfaire les exigences des clients et à obtenir des améliorations.
Évaluations régulières de la sécurité informatique
Des tests d'intrusion et de vulnérabilité sont effectués à intervalles réguliers. Dans ce cadre, des experts simulent des attaques de hackers et testent le système pour détecter les points faibles.
Connexion et accès sécurisés
Pour certains réseaux ou comptes, il est possible d'activer l'authentification à deux facteurs. L'accès à JAROWA est protégé par un firewall qui détecte et empêche les tentatives d'accès non autorisées ainsi que les attaques de hackers.
Transmission sécurisée des données
Toutes les données sont cryptées pendant la transmission entre l'utilisateur et l'infrastructure JAROWA.
Stockage sécurisé des données
Les données sensibles des mandats et tous les documents sont stockés sous forme cryptée. Toutes les données sont sauvegardées dans un cloud situé en Suisse. Les employés de JAROWA n'ont pas accès aux données sensibles.