475432_es-ES

liliconcom

Pregunta de declaración de seguridad de JMP que me dejó perplejo

Una pregunta interesante de una persona de InfoSec que me dejó perplejo:

¿Cumplimos con SOC2 o ISO27001 o tenemos una certificación de seguridad? ¿Cuál es el procedimiento actual para manejar preguntas como esta? Él sabe que el software puede ejecutarse con espacios vacíos, pero aún necesita algo para marcar una casilla en el sistema de gestión de proveedores.

¿Pensamientos?

¡Gracias!

METRO

Re: pregunta sobre la declaración de seguridad de JMP que me dejó perplejo

Pídales que se comuniquen support@jmp.com y dejar que el servicio de atención al cliente se sumerja en él y dé una respuesta adecuada.  

Re: pregunta sobre la declaración de seguridad de JMP que me dejó perplejo

También tenemos acceso a recursos en SAS que pueden ayudar con eso. Una buena cosa sería comenzar con el cuestionario de diligencia debida: sww.sas.com/gobot/DDQ

Re: pregunta sobre la declaración de seguridad de JMP que me dejó perplejo

@SamGardner - gracias por la idea, el apoyo los arregló.  

Resulta que el cliente buscaba la declaración de calidad ( Un compromiso con la calidad ) y la declaración de confianza y cumplimiento de SAS ( Confianza en el cumplimiento ).  

@dieter - Gracias por publicar ese enlace... No podía, por mi vida, recordarlo.  

 

Sin embargo, esto plantea una pregunta interesante... Las soluciones a esta pregunta requerían que hiciéramos referencia a los recursos de SAS (el cuestionario se ejecuta a través de SAS legal) y las declaraciones (SAS Trust in Compliance). ¿Alguien sabe cuáles son los planes en torno a este tipo de preguntas en el futuro?

Re: pregunta sobre la declaración de seguridad de JMP que me dejó perplejo

Está previsto que la Declaración de calidad y otros documentos asociados se actualicen para el ciclo de lanzamiento v17 y también se correspondan con el cambio de todas las referencias de la empresa de SAS a JMP Statistical Discovery, LLC.  

Probablemente sea mejor enviar todas estas solicitudes a través del soporte de JMP, y se enrutarán a la persona o grupo apropiado.