Ang isang security review ng iyong InfoSec team ay maaaring aktuwal na makumpleto.
Ang mga bumibili ng enterprise ay nangangailangan ng malinaw na mga sagot tungkol sa access, pangangasiwa ng datos at panganib sa pagbebenta. Kami'y naglalaan ng isang pakete ng pag - aayos, buong katapatang sinasagot ang inyong tanungan at inidisenyo ang bawat inilagay na aklat upang ang mga katulong ay magtrabaho sa loob ng inyong mga kontrol.
Ang ating modelo
Ang mga katulong sa pag-ExecWing ay nagtatrabaho sa loob ng sistema mo, hindi sa atin. Gumawa ka ng mga account, magtakda ng part- based pahintulot at ipatupad ang iyong sariling multi-factortentation, isang sign-on at device codes. Na nagpapanatili sa iyong impormasyon sa ilalim ng iyong umiiral na mga kontrol at ginagawa nitong madali ang pag - audit at pag - aalis.
Inirerekomenda namin ang hindi bababa sa-pribilehiyang access mula sa araw na isa: magsimula sa pinakakaunting bawat papel na kailangan, magkaloob ng higit lamang kapag kailangan ito ng isang gawain, at repasuhin ang pag-access sa isang iskedyul. Ang pag-unload ay sumusunod sa isang parehong-araw na listahan.
Kung ano ang kasama sa pakete ng pag - aari
- Ang impormasyon ng kompanya at ang mga detalye ng legal na entity
- Ang ating seguridad at aparato at patakaran sa pag - access
- Kumpletuhin ang security questionnaire sa kahilingan (iyong format o pamantayan)
- Pack-check pamamaraan para sa mga katulong, tumatakbo nang may pahintulot at kung saan naaayon sa batas
- Data-proteksiyon paglapit para sa bawat bansang naghahatid: ang Pilipinas, Mexico at Colombia
- Master services agreement, order form at data processing adendum, makukuha sa request
- Ang kasunduan ng kasosyo sa negosyo para sa medikal na mga bahaging pampangasiwaan, na makukuha kung hihilingin
Kung nasaan tayo sa mga sertipikasyon
ExecWing does not hold SOC 2 or ISO 27001 certification today, and we will not imply otherwise. SOC 2 readiness is on our roadmap. In the meantime, we draw on the NIST Cybersecurity Framework, answer questionnaires item by item and are clear when a control is yours, ours or shared.
Kung ang patakaran ng iyong tindero-risk ay nangangailangan ng pagpapatunay na hindi namin pinanghahawakan, sabihin mo sa amin nang maaga. Maraming mga organisasyon ang patungkol dito sa pamamagitan ng pagpapanatili ng mga katulong sa loob ng kanilang sariling kontroladong kapaligiran sa pamamagitan ng mga company-mandailed devices, na maaring suportahan ng ating opsyonal na kagamitan.
Kung paano karaniwang tumatakbo ang review
Ibinabahagi namin ang pakete sa pagkuha pagkatapos ng isang NDA kung kailangan mo ng isa nito. Ang inyong security team ay nagpadala ng kaniyang questionnaire, at kami'y sumasagot sa pamamagitan ng pagsulat. Pagkatapos ay nagdaraos kami ng isang sesyon ng pagtatrabaho na maglalakad sa pamamagitan ng pag - access, mga aparato, pag - i - offboard at pag - uulat ng insidente. Ang bukas na mga bagay ay sinusubaybayan sa isang talaan na pinagsasaluhan hanggang sa isara. Walang nagsisimula hanggang sa ang iyong pangkat ay masiyahan sa mga kontrol para sa saklaw ng piloto.
Sa isang sulyap
- Ang mga tumutulong ay nagtatrabaho sa iyong mga kuwenta sa ilalim ng iyong SO at MFA
- Least-privilege access at parehong-araw na pag-record
- Tapatang sumagot ang mga Questionnaire, isang bagay sa pamamagitan ng isang bagay
- Walang SOC 2 o ISO 27001 ang nagsasabi; Ang SOC 2 ay nasa daan
- Mga Kasunduan at DPA na makukuha kung hihilingin
Higit pa sa mga programa sa negosyo
Seguridad review & accessment package: mga tanong
Talagdaan mo ba ang aming NDA?
Sa karamihan ng kaso, oo, kasabay ng ating pamantayang lihim na mga termino.
Maaari bang gumamit ang mga katulong ng mga company-maneds na laptop?
Mayroon. Maraming programa sa negosyo ang nangangailangan nito. Ang aming opsyonal na kagamitan add-on ay maaaring pagmulan, mag-ayos, maglulan ng barko at mabawi ang mga aparato sa iyong mga pamantayan.
Hawak mo ba ang SOC 2?
Hindi. SOC 2 ang nasa daan natin. Hindi tayo nagtataglay ng SOC 2 o ISO 27001 sa ngayon.
Will you complete our security questionnaire in our format?
Yes. We answer in your format or a standard one, item by item, and we are clear when a control is yours, ours or shared.
Do you run background checks?
We run pre-hire checks with the assistant's consent and where lawful in the country of work. Details are in the procurement pack.
How is offboarding handled?
Access is removed on a same-day checklist you control, because accounts live in your systems. We confirm the assistant has returned any optional equipment and has no residual access.
Can you work under our device and network standards?
Yes. Many programs require company-managed laptops and your VPN or zero-trust access. Our optional equipment add-on can support that.
Do you hold cyber insurance?
Insurance coverage is described in the procurement pack and certificates are available on request during review. We do not treat insurance as a substitute for your access controls.
Ipakipag - usap sa amin ang tungkol sa inyong programa.
Magsaayos ng isang miting sa negosyo o humiling ng isang nasusulat na mungkahi. May makukuhang mga kontrata at mga pakete ng aming pag - aari kung hihilingin.