Uma revisão de segurança que sua equipe do InfoSec pode realmente concluir.
Os compradores corporativos precisam de respostas claras sobre acesso, manipulação de dados e risco do fornecedor. Nós fornecemos um pacote de compras, respondemos seu questionário honestamente e projetamos cada colocação para que os assistentes trabalhem dentro de seus controles.
Nosso modelo de acesso
Os assistentes do ExecWing trabalham dentro dos seus sistemas, não nos nossos. Você cria contas nomeadas, define permissões baseadas em funções e impõe sua própria autenticação multifator, logon único e regras de dispositivo. Isso mantém seus dados sob seus controles existentes e torna o acesso fácil de auditar e remover.
Recomendamos o acesso menos privilegiado desde o primeiro dia: comece com o mínimo que cada função precisa, conceda mais apenas quando uma tarefa exigir e revise o acesso em um cronograma. Offboarding segue uma lista de verificação do mesmo dia.
O que o pacote de compras inclui
- Informações da empresa e detalhes da entidade legal
- Nossa visão geral de segurança e dispositivo e política de acesso
- Questionário de segurança preenchido a pedido (seu formato ou um padrão)
- Abordagem de verificação de antecedentes para assistentes, executar com consentimento e onde legal
- Abordagem de proteção de dados para cada país de entrega: Filipinas, México e Colômbia
- Contrato de serviços mestre, formulário de pedido e adendo de processamento de dados, disponível mediante solicitação
- Acordo de associado de negócios para funções administrativas médicas, disponível mediante solicitação
Onde estamos em certificações
A ExecWing não possui certificação SOC 2 ou ISO 27001 hoje, e não implicaremos o contrário. A preparação do SOC 2 está no nosso roteiro. Enquanto isso, usamos o NIST Cybersecurity Framework, respondemos a questionários item por item e ficamos claros quando um controle é seu, nosso ou compartilhado.
Se a sua política de risco de fornecedor exigir um atestado que não mantemos, informe-nos antecipadamente. Muitas organizações lidam com isso mantendo assistentes dentro de seu próprio ambiente controlado com dispositivos gerenciados pela empresa, que nosso complemento de equipamento opcional pode suportar.
Como a revisão geralmente é executada
Compartilhamos o pacote de compras após um NDA, se você precisar de um. Sua equipe de segurança envia seu questionário e respondemos por escrito. Em seguida, realizamos uma sessão de trabalho para percorrer o acesso, dispositivos, offboarding e relatórios de incidentes. Itens abertos são rastreados em uma lista compartilhada até serem fechados. Nada começa até que sua equipe esteja satisfeita com os controles para o escopo do piloto.
Num relance
- Assistentes trabalham em suas contas sob seu SSO e MFA
- Acesso menos privilegiado e offboarding no mesmo dia
- Questionários respondidos honestamente, item por item
- Nenhum SOC 2 ou ISO 27001 reivindicado; SOC 2 está no roteiro
- Contratos e DPA disponíveis mediante solicitação
Mais sobre programas empresariais
Revisão de segurança e pacote de compras: perguntas
Vai assinar o nosso NDA?
Na maioria dos casos, sim, ao lado de nossos termos de confidencialidade padrão.
Os assistentes podem usar laptops gerenciados pela empresa?
Estou. Muitos programas empresariais exigem isso. Nosso complemento de equipamento opcional pode fornecer, configurar, enviar e recuperar dispositivos de acordo com seus padrões.
Você tem SOC 2?
Não. SOC 2 está em nosso roteiro. Hoje não temos SOC 2 ou ISO 27001.
Will you complete our security questionnaire in our format?
Yes. We answer in your format or a standard one, item by item, and we are clear when a control is yours, ours or shared.
Do you run background checks?
We run pre-hire checks with the assistant's consent and where lawful in the country of work. Details are in the procurement pack.
How is offboarding handled?
Access is removed on a same-day checklist you control, because accounts live in your systems. We confirm the assistant has returned any optional equipment and has no residual access.
Can you work under our device and network standards?
Yes. Many programs require company-managed laptops and your VPN or zero-trust access. Our optional equipment add-on can support that.
Do you hold cyber insurance?
Insurance coverage is described in the procurement pack and certificates are available on request during review. We do not treat insurance as a substitute for your access controls.
Fale conosco sobre o seu programa.
Agende uma reunião empresarial ou solicite uma proposta por escrito. Contratos e nosso pacote de compras estão disponíveis mediante solicitação.