NetSenX détient-il une certification ISO 27001 ou un rapport SOC 2 ?

Pas aujourd’hui, et nous le disons clairement. NetSenX ne détient ni certificat ISO/IEC 27001 ni rapport SOCSOC: security operations centre (centre opérationnel de sécurité). Une équipe, souvent active jour et nuit, chargée de repérer les attaques et d'y répondre. 2. Le SOC 2 Type I et l’ISO/IEC 42001 sont en préparation : le travail est en cours et rien n’a été attribué ; nous mettrons cette page à jour lorsqu’un organisme indépendant délivrera un document vérifiable. Ce que vous pouvez vérifier dès maintenant : l’accord de traitement des données publié sur le site, avec la liste des sous-traitants ultérieurs et leur localisation ; le lieu de stockage des données clients, avec la base de données en Irlande et l’API à Francfort et à Paris ; la page sécurité ; et notre politique de divulgation responsable des vulnérabilités. Nous répondons aux questionnaires de sécurité ; si vos achats exigent un certificat que nous ne pouvons pas encore fournir, dites-le-nous tôt pour décider en connaissance de cause plutôt que de le découvrir tard. Certains de nos sous-traitants ultérieurs détiennent leurs propres certifications, indiquées dans l’accord de traitement des données ; elles couvrent leurs services, pas NetSenX. Si un fournisseur invoque un certificat, demandez le certificat lui-même, son périmètre et l’organisme émetteur, et vérifiez-le auprès de cet organisme.

← Les 15 questions sur Normes de sécurité : ISO 27001, SOC 2Tous les thèmes