PGP ist zwar eine möglichkeit, aber auch da herrscht keine 100% sicherheit. wenn man pgp falsch benutzt kann sie sogar recht gering sein. zwar wurde pgp noch nicht geknackt, das ist aber auch scher möglich, da pgp kein verschlüsselungsalgorithmus, sondern eine anwendung ist, die auf verschiedenen algorithmen beruht. prinzipiell werden 2 verschiedene algorithmen genutzt, eine symetrische für den private key und eine asymetrische für den public key.
alte pgp-versionen nutzen für die symetrische verschlüsselung noch md5, welches schon vor jahren als zu unsicher für sensible verschlüsselungen erkannt wurde, denn md5 enthält eine schwachstelle, über die du im netz einiges findest, wenn du nach geburtstags-angriff suchst.
neurere versionen nutzen eine 160bit starke idea-verschlüsselung, welche bisher noch als sicher angesehen wird.
auf der asymetrischen seite für den public key fand früher rsa anwendung, welches allerdings erst vor kurzem für schlüsselstärken bis 567bit geknackt wurde, deswegen empfiehlt sich ein schlüssel von mindestens 1024bit, oder besser der neu implementierte DSS/ElGamal algorithmus.
letztendlich wird aber für deinen bedarf auch die schwächste verschlüsselung von pgp ausreichen, da ich mal bezweifle, daß eure firmendaten so brisant sind, daß es für einen wirklichen crack interessant wäre. was dich allerdings nicht vom sorgsamen umgang mit den daten und den passphrases der verschlüsselung entbindet.