Luottamus
Noudatamme itse samaa tasoa, jota testaamme teiltä.
Tietoturva on tuotteemme, mikä tarkoittaa, että oma tietoturvatasomme on samalla tarkkuustasolla kuin mikä tahansa asiakastoimeksianto.
Sertifioinnit
Riippumattomasti vahvistettu.
SOC 2 Type II
Riippumattomasti auditoidut kontrollit, jotka kattavat omien järjestelmiemme tietoturvan, käytettävyyden ja luottamuksellisuuden. Raportti saatavilla salassapitosopimuksella.
ISO 27001
Sertifioitu tietoturvan hallintajärjestelmä, joka ohjaa asiakastietojen ja löydösten käsittelyä. Sertifikaatti saatavilla pyynnöstä.
GDPR- ja NIS2-yhdenmukainen
Tietojenkäsittelykäytännöt yhdenmukaistettu EU:n tietosuoja- ja kyberturvallisuussääntelyn kanssa toiminta-alueillamme.
Miten suojaamme tietonne
Käytäntöjä, ei vain politiikkaa.
Salattu löydösten toimitus
Kaikki arviointilöydökset ja asiakastiedot salataan siirrossa ja levossa, ja toimitetaan pääsynhallittujen portaalien kautta.
Vähimpien oikeuksien sisäinen pääsy
Asiakastoimeksiannon tiedot rajataan vain nimetylle asiantuntijatiimille tarpeen mukaan.
Jatkuva sisäinen valvonta
Omaa infrastruktuuriamme valvoo sama uhkaoperaatiokeskus, joka suojaa asiakkaitamme.
Löysitkö haavoittuvuuden omista järjestelmistämme?
Ylläpidämme omaa vastuullisen tietoturvailmoituksen ohjelmaa ja toivotamme ulkopuolisen katselmoinnin tervetulleeksi.
Katso vastuullisen ilmoittamisen käytäntöInfrastruktuurinne on kohde. Selvittäkää heikkoutenne ennen hyökkääjää.
Kertokaa, mitä ympäristöänne meidän tulisi testata, niin rajaamme arvioinnin sen mukaan — ei geneeristä pakettia, ei naamioitua lisämyyntipuhelua.
Ei sitoumusta. Vastaamme yhden arkipäivän kuluessa.