Question sur la déclaration de sécurité JMP qui m'a laissé perplexeUne question intéressante d'une personne InfoSec qui m'a laissé perplexe :
Adhérons-nous à SOC2 ou ISO27001 ou avons-nous une attestation de sécurité ? Quelle est la procédure actuelle pour traiter des questions comme celle-ci ? Il sait que le logiciel peut fonctionner en mode air gap, mais il a toujours besoin de quelque chose pour cocher une case dans son système de gestion des fournisseurs.
Pensées?
Merci!
M
Re : Question relative à la déclaration de sécurité JMP qui m'a laissé perplexeLa déclaration de qualité et les autres documents associés doivent être mis à jour pour le cycle de publication v17 et également pour correspondre au passage de toutes les références de l'entreprise de SAS à JMP Statistical Discovery, LLC.
Il sera toujours préférable d'envoyer toutes ces demandes via le support JMP, et elles seront acheminées vers la personne ou le groupe approprié.
Re : Question relative à la déclaration de sécurité JMP qui m'a laissé perplexe@SamGardner - merci pour l'idée, le soutien les a redressés.
Il s'avère que le client était après la déclaration de qualité ( Un engagement envers la qualité ) et la déclaration de confiance et de conformité SAS ( Confiance dans la conformité ).
@dieter_pisot - Merci d'avoir publié ce lien... Je ne pouvais pas, pour la vie de moi, m'en souvenir.
Cependant, cela soulève une question intéressante... Les solutions à cette question nécessitaient que nous fassions référence aux ressources SAS (le questionnaire passe par le service juridique de SAS) et aux déclarations (SAS Trust in Compliance). Est-ce que quelqu'un sait quels sont les plans concernant ce genre de questions à l'avenir ?
Re : Question relative à la déclaration de sécurité JMP qui m'a laissé perplexeNous avons également accès à des ressources chez SAS qui peuvent vous aider. Une bonne chose serait de commencer par le questionnaire de diligence raisonnable : sww.sas.com/gobot/DDQ
Re : Question relative à la déclaration de sécurité JMP qui m'a laissé perplexeDemandez-leur de contacter support@jmp.com et laissez le service client s'y plonger et donner une réponse appropriée.
