مراجعة أمنية يمكن أن يكملها فريق InfoSec بالفعل.
يحتاج المشترون من الشركات إلى إجابات واضحة حول الوصول ومعالجة البيانات ومخاطر البائعين. نحن نقدم حزمة المشتريات ، والإجابة على الاستبيان الخاص بك بصدق وتصميم كل موضع حتى يعمل المساعدون داخل عناصر التحكم الخاصة بك.
نموذج الوصول لدينا
مساعدو ExecWing يعملون داخل أنظمتك ، وليس أنظمتنا. يمكنك إنشاء حسابات مسماة وتعيين الأذونات المستندة إلى الأدوار وفرض المصادقة متعددة العوامل وقواعد تسجيل الدخول الواحدة وقواعد الجهاز. هذا يحافظ على بياناتك تحت عناصر التحكم الموجودة لديك ويجعل الوصول سهلاً للتدقيق والإزالة.
نوصي بالوصول الأقل امتيازًا من اليوم الأول: ابدأ بالحد الأدنى الذي يحتاجه كل دور ، ومنح المزيد فقط عندما تتطلب المهمة ذلك ، ومراجعة الوصول وفقًا لجدول زمني. يتبع Offboarding قائمة مرجعية في نفس اليوم.
ما تتضمنه حزمة المشتريات
- معلومات الشركة وتفاصيل الكيان القانوني
- نظرة عامة على الأمان وسياسة الجهاز والوصول
- استبيان الأمان المكتمل عند الطلب (تنسيقك أو نموذج قياسي)
- نهج التحقق من الخلفية للمساعدين ، تعمل بموافقة وحيثما قانونية
- نهج حماية البيانات لكل بلد منفذ: الفلبين والمكسيك وكولومبيا
- اتفاقية الخدمات الرئيسية واستمارة الطلب وإضافة معالجة البيانات ، متوفرة عند الطلب
- اتفاقية شراكة الأعمال للأدوار الإدارية الطبية ، متوفرة عند الطلب
أين نحن على الشهادات
لا تحمل ExecWing شهادة SOC 2 أو ISO 27001 اليوم ، ولن نعني خلاف ذلك. SOC 2 الاستعداد هو على خارطة الطريق لدينا. في غضون ذلك ، نعتمد على إطار الأمن السيبراني NIST ، ونجيب على الاستبيانات حسب العنصر ونكون واضحين عندما يكون عنصر التحكم لك أو لنا أو مشتركًا.
إذا كانت سياسة مخاطر البائع الخاصة بك تتطلب شهادة لا نحتفظ بها ، فأخبرنا مبكرًا. العديد من المنظمات تعالج هذا عن طريق الحفاظ على المساعدين داخل البيئة التي تسيطر عليها مع الأجهزة التي تديرها الشركة، والتي لدينا معدات اختيارية إضافية يمكن أن تدعم.
كيف يعمل الاستعراض عادة
نحن نشارك حزمة المشتريات بعد NDA إذا كنت بحاجة إلى واحد. فريق الأمن الخاص بك يرسل استبيانه، ونحن الرد في الكتابة. ثم نعقد جلسة عمل للمشي من خلال الوصول ، والأجهزة ، والخروج من السفينة والإبلاغ عن الحوادث. يتم تتبع العناصر المفتوحة في قائمة مشتركة حتى يتم إغلاقها. لا شيء يبدأ حتى يكون فريقك راضيًا عن عناصر التحكم الخاصة بالنطاق التجريبي.
في لمحة
- يعمل المساعدون في حساباتك تحت SSO و MFA
- الوصول الأقل امتيازًا والخروج في نفس اليوم
- الاستبيانات أجاب بصراحة، بندا بندا
- لا يوجد مطالبة بـ SOC 2 أو ISO 27001 ؛ SOC 2 على خريطة الطريق
- العقود و DPA متوفرة عند الطلب
مراجعة الأمن وحزمة المشتريات: الأسئلة
هلا وقعت على عقدنا؟
في معظم الحالات، نعم، جنبا إلى جنب مع شروط السرية القياسية.
هل يمكن للمساعدين استخدام أجهزة الكمبيوتر المحمولة التي تديرها الشركة؟
أجل. العديد من برامج الشركات تتطلب ذلك. لدينا إضافة المعدات الاختيارية يمكن مصدر وتكوين وشحن واستعادة الأجهزة إلى المعايير الخاصة بك.
هل لديك SOC 2؟
لا. SOC 2 على خارطة طريقنا. نحن لا نحمل SOC 2 أو ISO 27001 اليوم.
Will you complete our security questionnaire in our format?
Yes. We answer in your format or a standard one, item by item, and we are clear when a control is yours, ours or shared.
Do you run background checks?
We run pre-hire checks with the assistant's consent and where lawful in the country of work. Details are in the procurement pack.
How is offboarding handled?
Access is removed on a same-day checklist you control, because accounts live in your systems. We confirm the assistant has returned any optional equipment and has no residual access.
Can you work under our device and network standards?
Yes. Many programs require company-managed laptops and your VPN or zero-trust access. Our optional equipment add-on can support that.
Do you hold cyber insurance?
Insurance coverage is described in the procurement pack and certificates are available on request during review. We do not treat insurance as a substitute for your access controls.
تحدث معنا عن برنامجك.
حدد موعدًا لاجتماع المؤسسة أو اطلب اقتراحًا مكتوبًا. العقود وحزمة المشتريات لدينا متوفرة عند الطلب.