Frage zur JMP-Sicherheitserklärung, die mich verblüfft hatEine interessante Frage von einer InfoSec-Person, die mich verblüfft hat:
Halten wir uns an SOC2 oder ISO27001 oder haben wir eine Sicherheitsbescheinigung? Wie wird derzeit mit solchen Fragen umgegangen? Er weiß, dass die Software mit Air Gap ausgeführt werden kann, braucht aber noch etwas, um ein Kästchen in seinem Lieferantenverwaltungssystem anzukreuzen.
Gedanken?
Danke!
m
Betreff: Frage zur JMP-Sicherheitserklärung, die mich verblüfft hatHaben sie Kontakt support@jmp.com und lassen Sie den Kundendienst darauf eingehen und eine angemessene Antwort geben.
Betreff: Frage zur JMP-Sicherheitserklärung, die mich verblüfft hatWir haben auch Zugang zu Ressourcen bei SAS, die dabei helfen können. Am besten beginnen Sie mit dem Due-Diligence-Fragebogen: sww.sas.com/gobot/DDQ
Betreff: Frage zur JMP-Sicherheitserklärung, die mich verblüfft hat@SamGardner - Danke für die Idee, der Support hat sie in Ordnung gebracht.
Es stellt sich heraus, dass der Kunde nach der Qualitätsaussage ( Ein Bekenntnis zur Qualität ) und die SAS Vertrauens- und Compliance-Erklärung ( Vertrauen Sie auf Compliance ).
@dieter - Danke für diesen Link... Ich konnte mich beim besten Willen nicht daran erinnern.
Dies wirft jedoch eine interessante Frage auf ... Die Lösungen zu dieser Frage erforderten, dass wir auf SAS-Ressourcen (der Fragebogen läuft über SAS Legal) und Erklärungen (SAS Trust in Compliance) verweisen. Weiß jemand, was die Pläne für diese Art von Fragen in der Zukunft sind?
Betreff: Frage zur JMP-Sicherheitserklärung, die mich verblüfft hatDie Qualitätserklärung und andere zugehörige Dokumente sollen für den Release-Zyklus v17 aktualisiert werden und auch mit der Umstellung aller Unternehmensreferenzen von SAS auf JMP Statistical Discovery, LLC übereinstimmen.
Es ist wahrscheinlich immer noch am besten, alle diese Anfragen über den JMP-Support zu senden, und sie werden an die entsprechende Person oder Gruppe weitergeleitet.
