CYBERSECURITY
Garantiamo la sicurezza e la protezione delle comunità. Insieme.
La fiducia è uno dei nostri valori fondamentali. Niente è più importante dell’affidabilità dei nostri sistemi, della sicurezza informatica e della parola data a clienti, partner e collaboratori.
I cyberattacchi sono al centro dell’attenzione di tutti i CIO e la OverIT NextGen Platform offre la migliore sicurezza e scalabilità della categoria.
In qualità di azienda leader nel settore SaaS, i nostri clienti si affidano a noi condividendo dati e operazioni. Non possiamo fallire. Per questo lavoriamo ogni giorno per rafforzare la nostra piattaforma e i nostri processi, garantendo in ogni momento la sicurezza e la conformità dei nostri sistemi.
Scopri, previeni e affronta potenziali problemi di sicurezza e vulnerabilità con strumenti di nuova generazione.
Assicurati che i tuoi servizi siano sempre aggiornati.
Migliora le tue operazioni di Field Service Management.
SECURITY & COMPLIANCE
OverIT si impegna a garantire la massima conformità ai principali standard di sicurezza del settore
SOC1 Type II
SOC2 Type II
SOC3
ISO 27001:2022
ISO 27017
ISO 27018
SOC1 Type II
Il report SOC1 si concentra sui servizi esternalizzati eseguiti da organizzazioni di servizi rilevanti per la rendicontazione finanziaria di una società (entità utente).
SOC2 Type II
Un report SOC2 di tipo II è un report di controllo interno, basato sullo standard di reporting AT 101, che analizza il modo in cui un’azienda salvaguarda i dati dei clienti e il funzionamento di tali controlli. Le aziende che utilizzano provider di servizi cloud utilizzano i report SOC2 per valutare e affrontare i rischi associati ai servizi tecnologici di terze parti. Questi rapporti sono emessi da un revisore esterno indipendente che copre i principi di sicurezza, disponibilità, riservatezza e privacy.
SOC3
Il report SOC3 fornisce una sintesi di alto livello dei controlli interni di un’azienda in materia di sicurezza, disponibilità, integrità del trattamento, riservatezza e privacy. A differenza del SOC2, che contiene informazioni dettagliate e ad accesso limitato, il SOC3 è pensato per la distribuzione pubblica e dimostra l’impegno verso i Trust Services Criteria dell’AICPA. Questi report sono rilasciati da revisori indipendenti di terze parti e costituiscono un’attestazione pubblica dell’efficacia operativa di un’organizzazione di servizi in un determinato periodo di riferimento.
ISO 27001:2022
ISO/IEC 27001 è uno standard di sicurezza che specifica formalmente un sistema di gestione della sicurezza delle informazioni (ISMS) destinato a sottoporre la sicurezza delle informazioni a un esplicito controllo di gestione. Come specifica formale, impone requisiti che definiscono come implementare, monitorare, mantenere e migliorare continuamente l’ISMS. Questo prescrive anche una serie di migliori pratiche che includono requisiti di documentazione, divisioni di responsabilità, disponibilità, controllo degli accessi, sicurezza, audit e misure correttive e preventive.
ISO 27017
Questo standard internazionale fornisce ulteriori linee guida di implementazione specifiche per il cloud basate su ISO/IEC 27002 e fornisce controlli aggiuntivi per affrontare le minacce alla sicurezza delle informazioni specifiche per il cloud e i rischi relativi alle clausole 5-18 in ISO/IEC 27002: 2013 per i controlli, orientamenti per l’attuazione e altre informazioni.
ISO 27018
ISO ha adottato ISO/IEC 27018:2014, un addendum a ISO/IEC 27001, un framework per la privacy cloud. Basato principalmente sulle leggi sulla protezione dei dati dell’UE, fornisce controlli e linee guida specifici ai provider di servizi cloud (CSP) che agiscono come responsabili del trattamento delle informazioni di identificazione personale (PII).
OverIT, Il tuo Partner SaaS FSM di fiducia
Segnalaci un incidente di cybersecurity
