Un examen de sécurité de votre équipe InfoSec peut réellement être complété.
Les acheteurs d'entreprise ont besoin de réponses claires sur l'accès, le traitement des données et les risques pour les fournisseurs. Nous fournissons un pack d'approvisionnement, répondons honnêtement à votre questionnaire et concevons chaque placement afin que les assistants travaillent à l'intérieur de vos contrôles.
Notre modèle d'accès
Les assistants ExecWing travaillent dans vos systèmes, pas dans les nôtres. Vous créez des comptes nommés, définissez des autorisations basées sur les rôles et appliquez vos propres règles d'authentification multifacteurs, d'authentification unique et d'appareil. Cela maintient vos données sous vos contrôles existants et facilite l'audit et la suppression des accès.
Nous recommandons l'accès le moins privilégié dès le premier jour : commencez par le minimum dont chaque rôle a besoin, n'accordez plus que lorsqu'une tâche l'exige et examinez l'accès selon un calendrier. L’offboarding suit une checklist le jour même.
Ce que comprend le pack achats
- Informations sur la société et détails de l'entité juridique
- Notre politique de sécurité et d'accès aux appareils
- Questionnaire de sécurité rempli sur demande (votre format ou un format standard)
- Approche de vérification des antécédents pour les assistants, avec consentement et là où cela est légal
- Approche de protection des données pour chaque pays de livraison : Philippines, Mexique et Colombie
- Contrat-cadre de services, bon de commande et addendum de traitement des données, disponible sur demande
- Contrat d'associé pour les rôles administratifs médicaux, disponible sur demande
Où en sommes-nous en matière de certifications
ExecWing ne détient pas la certification SOC 2 ou ISO 27001 aujourd'hui, et nous n'impliquerons pas le contraire. La préparation SOC 2 est sur notre feuille de route. En attendant, nous nous appuyons sur le NIST Cybersecurity Framework, répondons aux questionnaires point par point et savons clairement quand un contrôle est le vôtre, le nôtre ou partagé.
Si votre police de risque fournisseur exige une attestation que nous ne détenons pas, informez-nous à l’avance. De nombreuses organisations s’y attaquent en gardant les assistants dans leur propre environnement contrôlé avec des appareils gérés par l’entreprise, que notre module complémentaire d’équipement en option peut prendre en charge.
Comment se déroule habituellement la révision
Nous partageons le pack d'approvisionnement après une NDA si vous en avez besoin. Votre équipe de sécurité envoie son questionnaire et nous y répondons par écrit. Nous organisons ensuite une session de travail pour parcourir les accès, les appareils, l’embarquement et les rapports d’incident. Les éléments ouverts sont suivis dans une liste partagée jusqu'à la fermeture. Rien ne commence tant que votre équipe n’est pas satisfaite des contrôles de la portée du pilote.
En un coup d'œil
- Les assistants travaillent dans vos comptes sous votre SSO et MFA
- Accès le moins privilégié et déclassement le jour même
- Questionnaires répondus honnêtement, article par article
- Aucun SOC 2 ou ISO 27001 revendiqué; SOC 2 est sur la feuille de route
- Contrats et DPA disponibles sur demande
En savoir plus sur les programmes d'entreprise
Security review & procurement pack : questions
Allez-vous signer notre NDA ?
Dans la plupart des cas, oui, en plus de nos conditions de confidentialité standard.
Les assistants peuvent-ils utiliser des ordinateurs portables gérés par l'entreprise?
Oui. De nombreux programmes d'entreprise l'exigent. Notre module complémentaire d'équipement en option peut sourcer, configurer, expédier et récupérer des appareils selon vos normes.
Vous possédez SOC 2 ?
Non. SOC 2 est sur notre feuille de route. Nous ne détenons pas SOC 2 ou ISO 27001 aujourd'hui.
Will you complete our security questionnaire in our format?
Yes. We answer in your format or a standard one, item by item, and we are clear when a control is yours, ours or shared.
Do you run background checks?
We run pre-hire checks with the assistant's consent and where lawful in the country of work. Details are in the procurement pack.
How is offboarding handled?
Access is removed on a same-day checklist you control, because accounts live in your systems. We confirm the assistant has returned any optional equipment and has no residual access.
Can you work under our device and network standards?
Yes. Many programs require company-managed laptops and your VPN or zero-trust access. Our optional equipment add-on can support that.
Do you hold cyber insurance?
Insurance coverage is described in the procurement pack and certificates are available on request during review. We do not treat insurance as a substitute for your access controls.
Parlez-nous de votre programme.
Planifiez une réunion d'entreprise ou demandez une proposition écrite. Les contrats et notre pack d'approvisionnement sont disponibles sur demande.