OverIT è costantemente impegnata a garantire la sicurezza delle informazioni
La fiducia è uno dei nostri valori fondamentali. Niente è più importante dell’affidabilità dei nostri sistemi, della sicurezza informatica e della parola data a clienti, partner e collaboratori.
I cyberattacchi sono al centro dell’attenzione di tutti i CIO e la piattaforma Next-Gen FSM di OverIT offre la migliore sicurezza e scalabilità della categoria.
In qualità di azienda leader nel settore SaaS, i nostri clienti si fidano di noi fornendoci i loro dati e le loro operazioni. Non possiamo fallire. Pertanto, lavoriamo ogni giorno per rafforzare la nostra piattaforma e i nostri processi, garantendo sempre la sicurezza e la conformità dei nostri sistemi.
Il report SOC 1 si concentra sui servizi esternalizzati eseguiti da organizzazioni di servizi rilevanti per la rendicontazione finanziaria di una società (entità utente).
Un report SOC 2 di tipo 2 è un report di controllo interno, basato sullo standard di reporting AT 101, che analizza il modo in cui un’azienda salvaguarda i dati dei clienti e il funzionamento di tali controlli. Le aziende che utilizzano provider di servizi cloud utilizzano i report SOC 2 per valutare e affrontare i rischi associati ai servizi tecnologici di terze parti. Questi rapporti sono emessi da un revisore esterno indipendente che copre i principi di sicurezza, disponibilità, riservatezza e privacy.
ISO/IEC 27001 è uno standard di sicurezza che specifica formalmente un sistema di gestione della sicurezza delle informazioni (ISMS) destinato a sottoporre la sicurezza delle informazioni a un esplicito controllo di gestione. Come specifica formale, impone requisiti che definiscono come implementare, monitorare, mantenere e migliorare continuamente l’ISMS. Questo prescrive anche una serie di migliori pratiche che includono requisiti di documentazione, divisioni di responsabilità, disponibilità, controllo degli accessi, sicurezza, audit e misure correttive e preventive.
Questo standard internazionale fornisce ulteriori linee guida di implementazione specifiche per il cloud basate su ISO/IEC 27002 e fornisce controlli aggiuntivi per affrontare le minacce alla sicurezza delle informazioni specifiche per il cloud e i rischi relativi alle clausole 5-18 in ISO/IEC 27002: 2013 per i controlli, orientamenti per l’attuazione e altre informazioni.
ISO ha adottato ISO/IEC 27018:2014, un addendum a ISO/IEC 27001, un framework per la privacy cloud. Basato principalmente sulle leggi sulla protezione dei dati dell’UE, fornisce controlli e linee guida specifici ai provider di servizi cloud (CSP) che agiscono come responsabili del trattamento delle informazioni di identificazione personale (PII).
