Zakonska usklađenostSigurnost i usklađenost u Sigosoftu.
Sigurnost, povjerljivost i pouzdanost ugrađeni su u način na koji dizajniramo i isporučujemo tehnologiju - kroz dokumentirane procese, upravljanje rizicima i kontinuirani nadzor, a ne ad-hoc kontrole.
Certificirano prema normi ISO/IEC 27001:2022.
Sigosoft Private Limited je neovisno procijenjen od strane QRO-a i certificiran u skladu s normom ISO/IEC 27001:2022.
Dizajn, razvoj, testiranje, implementacija, održavanje i podrška web aplikacija, mobilnih aplikacija, softverskih rješenja temeljenih na oblaku, platformi za analizu podataka i IT konzultantskih usluga - uključujući upravljanje podacima klijenata, internim poslovnim informacijama i pratećom infrastrukturom.
- Održava se pod formalnom Izjavom o primjenjivosti
- Podložno periodičnim nadzornim revizijama
- Kontrole se neovisno provjeravaju i redovito ponovno procjenjuju
Devet slojeva sigurnosti, dokumentirano.
Upravljanje sigurnošću informacija
Naš ISMS je certificiran prema normi ISO/IEC 27001:2022 i uključuje:
- Identifikacija, procjena i tretman rizika
- Definirani sigurnosni ciljevi i praćenje performansi
- Dokumentirane operativne i tehničke kontrole
- Interne revizije i pregledi uprave
- Procesi kontinuiranog poboljšanja
Praksa povjerljivosti i NDA-a
Obveze povjerljivosti utvrđuju se prije dijeljenja osjetljivih informacija.
- Ugovori o tajnosti podataka izvršavaju se prije pristupa
- Podaci o klijentima i intelektualno vlasništvo ostaju povjerljivi
- Informacije se dijele s vanjskim suradnicima samo uz pismeno odobrenje
Kontrola pristupa
Pristup sustavima i podacima je ograničen, pregledan i opozvan kada više nije potreban.
- Pristup s najmanje privilegija, temeljen na ulogama
- Tijekovi rada autorizacije
- Periodični pregledi pristupa
- Trenutni opoziv pri promjeni uloge ili odlasku
Sigurnost u oblaku i infrastrukturi
Za rješenja implementirana na platformama u oblaku (AWS, GCP, Azure), kontrole uključuju:
- Upravljanje identitetom i pristupom
- Šifriranje podataka u mirovanju i tijekom prijenosa
- Odvojena razvojna, pripravna i produkcijska okruženja
- Pravila segmentacije sigurne mreže i vatrozida
Sigurnost zaposlenika
Svi zaposlenici koji imaju pristup sustavima ili informacijama slijede utvrđene politike.
- Početna i ponavljajuća obuka o sigurnosti
- Smjernice za sigurno korištenje uređaja
- Praćenje privilegiranog pristupa
- Definirana očekivanja prihvatljive upotrebe
Sigurnosna kopija, kontinuitet i oporavak
Za podršku dostupnosti i otpornosti:
- Automatizirane sigurnosne kopije
- Sigurne lokacije za pohranu
- Dokumentirani postupci oporavka od katastrofe
- Planirano testiranje oporavka
Ranjivost i tehničko osiguranje
Sigurnosna situacija se proaktivno pregledava. Nalazi se dokumentiraju i rješavaju unutar definiranih rokova.
- Planirane procjene ranjivosti
- Sigurni pregledi koda
- Provjere ovisnosti i konfiguracije
- Praćeni procesi sanacije
Sigurne razvojne prakse
Sigurnost je integrirana u životni ciklus razvoja. Sustavi se procjenjuju u odnosu na sigurnosne kontrole prije objavljivanja.
- Sigurni standardi kodiranja
- Kontrole međusobne recenzije
- Upravljani CI/CD implementacijski cjevovodi
- Ojačana okruženja
Usklađenost s propisima i industrijom
ISMS podržava projekte u reguliranim okruženjima osjetljivim na podatke. Kontrole su prilagođene ugovornim, zakonskim i zahtjevima rizika.
- Platforme za zdravstvo i telemedicinu
- Enterprise SaaS
- Fintech i platni sustavi
- Aplikacije za analizu podataka
Sporazumi spremni za potpisivanje.
Standardni dokumenti za poduzeća, regulirane i podatkovno osjetljive projekte.
Pitanja o sigurnosti ili usklađenosti?
Dodatna certifikacijska ili sigurnosna dokumentacija može se podijeliti na zahtjev, uz uvjet povjerljivosti i ugovornih uvjeta.