Domanda sulla dichiarazione di sicurezza JMP che mi ha lasciato perplessoUna domanda interessante da una persona di InfoSec che mi ha lasciato perplesso:
Aderiamo a SOC2 o ISO27001 o disponiamo di un attestato di sicurezza? Qual è la procedura attuale per gestire domande come questa? Sa che il software può funzionare a vuoto, ma ha ancora bisogno di qualcosa per selezionare una casella nel sistema di gestione dei fornitori.
Pensieri?
Grazie!
m
Ri: Domanda sulla dichiarazione di sicurezza JMP che mi ha lasciato perplessoFalli contattare support@jmp.com e lascia che il servizio clienti si immerga e dia una risposta adeguata.
Ri: Domanda sulla dichiarazione di sicurezza JMP che mi ha lasciato perplessoAbbiamo anche accesso alle risorse di SAS che possono aiutare in questo. Una buona cosa sarebbe iniziare con il questionario di due diligence: sww.sas.com/gobot/DDQ
Ri: Domanda sulla dichiarazione di sicurezza JMP che mi ha lasciato perplesso@SamGardner - grazie per l'idea, il supporto li ha sistemati.
Si scopre che il cliente stava cercando la dichiarazione di qualità ( Un impegno per la qualità ) e la dichiarazione di affidabilità e conformità di SAS ( Fidati della conformità ).
@dietro - Grazie per aver postato quel link... Non potevo, per la mia vita, ricordarlo.
Tuttavia, questo solleva una domanda interessante... Le soluzioni a questa domanda richiedevano di fare riferimento alle risorse SAS (il questionario viene eseguito tramite SAS legale) e alle dichiarazioni (SAS Trust in Compliance). Qualcuno sa quali sono i piani per questo tipo di domande in futuro?
Ri: Domanda sulla dichiarazione di sicurezza JMP che mi ha lasciato perplessoLa dichiarazione di qualità e altri documenti associati dovrebbero essere aggiornati per il ciclo di rilascio v17 e anche per corrispondere al passaggio di tutti i riferimenti aziendali da SAS a JMP Statistical Discovery, LLC.
Probabilmente sarà comunque meglio inviare tutte queste richieste tramite il supporto JMP e verranno indirizzate alla persona o al gruppo appropriato.
