²ÝÝ®ÊÓƵ

SOC 1

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ VNDLY

SOC 1-rapporten (Service Organization Controls) bevatten informatie over de controleomgeving van een serviceorganisatie die relevant kan zijn voor de interne controles van de klant op de financi?le rapporten.

Ons SOC 1 Type II-rapport wordt uitgegeven in overeenstemming met de International Standard on Assurance Engagements (ISAE) 3402 (garantierapporten over controles bij een serviceorganisatie).?In het SOC 1-rapport komen het ontwerp en de operationele effectiviteit van de controles aan bod die relevant zijn voor cloudapplicaties van ²ÝÝ®ÊÓƵ Enterprise.

SOC 2

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing, ²ÝÝ®ÊÓƵ Peakon Employee Voice, ²ÝÝ®ÊÓƵ VNDLY

Het SOC 2 Type II-rapport is een onafhankelijke beoordeling van onze controleomgeving die door een externe partij wordt uitgevoerd.

Het SOC 2-rapport is gebaseerd op de criteria voor Trust Services van AICPA en wordt jaarlijks uitgegeven in overeenstemming met AT Section 101 (Attest Engagements) van AICPA.?Het SOC 2-rapport bevat details over het ontwerp en de operationele effectiviteit van controles die relevant zijn voor elk systeem met klantdata als onderdeel van ²ÝÝ®ÊÓƵ-applicaties. In het SOC 2-rapport van ²ÝÝ®ÊÓƵ Enterprise-producten worden alle criteria voor trust services (beveiliging, beschikbaarheid, vertrouwelijkheid, verwerkingsintegriteit en privacy) behandeld. Daarnaast bevat het rapport informatie over het NIST Cybersecurity Framework en NIST 800-171 als onderdeel van het SOC 2+ Additional Subject Matter-proces, dat een gecontroleerd overzicht van de ²ÝÝ®ÊÓƵ-controles bevat.

SOC 3

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Peakon Employee Voice, ²ÝÝ®ÊÓƵ Strategic Sourcing

Het American Institute of Certified Public Accountants (AICPA) heeft het SOC 3-framework ontwikkeld voor het waarborgen van de vertrouwelijkheid en privacy van informatie die wordt opgeslagen en verwerkt in de cloud.

Het SOC 3-rapport is een onafhankelijke beoordeling van onze controleomgeving die door een externe partij wordt uitgevoerd. Dit rapport is openbaar en bevat een samenvatting van onze controleomgeving die relevant is voor de beveiliging, beschikbaarheid, vertrouwelijkheid, verwerkingsintegriteit en privacy van klantdata.

Zie ons SOC 3-rapport voor ²ÝÝ®ÊÓƵ Enterprise-producten.

Zie ons SOC 3-rapport voor ²ÝÝ®ÊÓƵ Adaptive Planning.

Zie ons SOC 3-rapport voor ²ÝÝ®ÊÓƵ Peakon Employee Voice.

Zie ons SOC 3-rapport voor ²ÝÝ®ÊÓƵ Strategic Sourcing.

ISO 27001

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing, ²ÝÝ®ÊÓƵ VNDLY en ²ÝÝ®ÊÓƵ Peakon Employee Voice

Ons Information Security Management System (ISMS) voldoet aan de vereisten van deze internationaal erkende, op standaarden gebaseerde benadering van beveiliging.?

Zie ons geconsolideerde ISO 27001-certificaat voor ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing en ²ÝÝ®ÊÓƵ Peakon Employee Voice.

Zie ons ISO 27001-certificaat voor VNDLY.

ISO 27017

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning

Deze norm voorziet in maatregelen en implementatierichtlijnen voor informatiebeveiliging die van toepassing zijn op het leveren en gebruiken van cloudservices.

Zie ons geconsolideerde ISO 27017-certificaat voor ²ÝÝ®ÊÓƵ Enterprise-producten en ²ÝÝ®ÊÓƵ Adaptive Planning.

ISO?27018

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning

Deze norm bevat richtlijnen die van toepassing zijn op providers van cloudservices die persoonlijke data verwerken.

Zie ons geconsolideerde ISO 27018-certificaat voor ²ÝÝ®ÊÓƵ Enterprise-producten en ²ÝÝ®ÊÓƵ Adaptive Planning.

ISO?27701

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning

Deze norm bevat de vereisten en richtlijnen voor de implementatie en continue verbetering van het Privacy Information Management System (PIMS) van een organisatie en is een uitbreiding op ISO/IEC 27001.

Zie ons geconsolideerde ISO 27701-certificaat voor ²ÝÝ®ÊÓƵ Enterprise-producten en ²ÝÝ®ÊÓƵ Adaptive Planning.

TRUSTe Enterprise Privacy and Data Governance Certification

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing

²ÝÝ®ÊÓƵ neemt deel aan het TRUSTe Enterprise Privacy & Data Governance Practices Program.

Dit programma is ontworpen om organisaties zoals ²ÝÝ®ÊÓƵ in staat te stellen aan te tonen dat hun practices voor privacy- en datamanagement voor persoonlijke informatie in overeenstemming zijn met normen die zijn gebaseerd op erkende wet- en regelgeving, waaronder de privacyrichtlijnen van de OESO, het APEC Privacy Framework, de EU General Data Protection Regulation (GDPR), de Amerikaanse Health Insurance Portability and Accountability Act (HIPAA), de ISO 27001 International Standard for Information Security Management Systems en andere internationale wet- en regelgeving op het gebied van privacy.

Zie onze .

SIG-vragenlijst

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing, ²ÝÝ®ÊÓƵ Peakon Employee Voice, ²ÝÝ®ÊÓƵ VNDLY

De SIG-vragenlijst (Standardized Information Gathering) is een compilatie van vragen over informatietechnologie en databeveiliging over een breed spectrum van controlegebieden, in ¨¦¨¦n vragenlijst die als industriestandaard dient.

De SIG wordt uitgegeven door Shared Assessments, een internationale organisatie die zich bezighoudt met risicoverzekering voor derden. ²ÝÝ®ÊÓƵ voert elke twee jaar een self-assesment uit op basis van de SIG, zodat onze klanten een beeld van onze controleomgeving krijgen gebaseerd op een reeks standaardvragen. Klanten hebben toegang tot de ?op ²ÝÝ®ÊÓƵ Community.

NIST CSF en NIST 800-171

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten

Het NIST Cybersecurity Framework (CSF) biedt richtlijnen voor organisaties waarmee het eenvoudiger wordt om cyberbeveiligingsrisico's te voorkomen, op te sporen en erop te reageren. Het NIST Privacy Framework biedt richtlijnen voor het meten en verbeteren van het privacyprogramma van een organisatie. De norm NIST 800-171 heeft betrekking op de bescherming van gecontroleerde niet-gerubriceerde informatie in niet-federale informatiesystemen en organisaties.

²ÝÝ®ÊÓƵ heeft onze relevante SOC 2-controles in kaart gebracht volgens de normen NIST CSF, NIST PF en NIST 800-171. Dit is gecontroleerd als onderdeel van het ²ÝÝ®ÊÓƵ SOC 2+ rapport.

TrustArc en Privacy Shield

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing

²ÝÝ®ÊÓƵ is een actieve deelnemer aan het Privacy Shield-programma. ²ÝÝ®ÊÓƵ gebruikt TRUSTe als onafhankelijke verificatieagent voor het Privacy Shield.

Zie onze Privacy Shield-.

EU Cloud Code of Conduct

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning

De EU Cloud Code of Conduct (CCoC) bestaat uit een reeks vereisten waarmee leveranciers van cloudservices (CSP's) kunnen aantonen dat ze in staat zijn te voldoen aan de GDPR.

Compliance-ID: 2019LVL02SCOPE001

Zie de ²ÝÝ®ÊÓƵ-.

HIPAA

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten

²ÝÝ®ÊÓƵ heeft een getuigschrift van een externe partij van de Health Insurance Portability and Accountability Act (HIPAA) voor ²ÝÝ®ÊÓƵ Enterprise-producten voltooid. Dit biedt de zekerheid dat ²ÝÝ®ÊÓƵ een HIPAA-complianceprogramma heeft ge?mplementeerd met afdoende maatregelen voor het opslaan, openen en delen van individuele medische en persoonlijke informatie.

FedRAMP Moderate

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten

Het Federal Risk and Authorization Management Program, of FedRAMP, is een programma van de Amerikaanse overheid waarmee federale instanties cloudgebaseerde systemen in hun IT-omgeving kunnen opnemen. FedRAMP biedt een gestandaardiseerde benadering van beveiliging en risicobeoordeling voor cloudtechnologie?n en federale instanties zodat federale gegevens continu op het hoogste niveau in de cloud worden beschermd.

²ÝÝ®ÊÓƵ heeft de status FedRAMP Authorized op het beveiligingsniveau Moderate voor ²ÝÝ®ÊÓƵ Government Cloud.

G-Cloud

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Peakon Employee Voice

Het G-Cloud-framework is een overeenkomst tussen de overheid van het Verenigd Koninkrijk en cloudserviceproviders.

G-Cloud stelt cloudserviceproviders in staat om hun cloudservices toe te passen en, na acceptatie, te verkopen aan overheidsorganisaties in het Verenigd Koninkrijk. Het G-Cloud-framework wordt jaarlijks bijgewerkt door het bestuursorgaan Crown Commercial Services (CCS).

Overheidsorganisaties in het Verenigd Koninkrijk kunnen de services van ²ÝÝ®ÊÓƵ aanschaffen via de CCS Digital Marketplace.

Cyber Essentials Plus

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing, ²ÝÝ®ÊÓƵ Peakon Employee Voice, ²ÝÝ®ÊÓƵ VNDLY

Cyber Essentials Plus is een door de Britse overheid gesteunde regeling om organisaties te helpen bij de bescherming tegen cyberbedreigingen door technische basiscontroles in te stellen.

Zie ons Cyber Essentials Plus-.

Australische IRAP

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning

De Australische overheid onderhoudt beveiligingsdocumentatie over het gebruik van ICT-services, waaronder cloudservices. Dit wordt vertegenwoordigd door de Information Security Manual (ISM) en het Protective Security Policy Framework (PSPF). Het door het Australian Cyber Security Centre (ACSC) onderhouden Infosec Registered Assessors Program (IRAP) erkent individuele beoordelaars om de doeltreffendheid van een organisatie te toetsen aan de controles in het ISM en het PSPF.

²ÝÝ®ÊÓƵ schakelt een externe beoordelaar in om een IRAP-beoordeling uit te voeren van de geschiktheid van de controles in de ISM en PSPF op basis van de ²ÝÝ®ÊÓƵ Production-omgevingen op het PROTECTED-niveau.

CSA STAR Self-Assessment

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing, ²ÝÝ®ÊÓƵ Peakon Employee Voice, ²ÝÝ®ÊÓƵ VNDLY

De self-assessment van Cloud Security Alliance (CSA), Security, Trust and Assurance Registry (STAR) en Consensus Assessments Initiative Questionnaire (CAIQ) consolideert huidige informatie over beveiligingsrisico's en controles in ¨¦¨¦n standaard vragenlijst (CSA STAR CAIQ).

²ÝÝ®ÊÓƵ voert elke twee jaar een self-assesment uit op basis van de CSA STAR CAIQ, zodat onze klanten een beeld van onze controleomgeving krijgen. Dit document geeft klanten van ²ÝÝ®ÊÓƵ uitgebreid inzicht in de controle-omgeving van ²ÝÝ®ÊÓƵ.

TISAX

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing

De Trusted Information Security Assessment Exchange (TISAX) wordt beheerd door de namens de Duitse vereniging voor de automobielindustrie. Deze norm biedt de Europese automobielindustrie een consistente, gestandaardiseerde benadering van informatiebeveiligingssystemen.

Resultaat beschikbaar op de .

CCCS CSP ITS Assessment

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten

Het Canadian Centre for Cyber Security (CCCS) heeft het 'Cloud Service Provider (CSP) Information Technology Security (ITS) Assessment Program' opgezet om de departementen en instanties van de Government of Canada (GC, Canadese regering) te helpen bij hun evaluatie van CSP-diensten. Het CCCS geeft advies over de technische, operationele en procedurele ITS-capaciteiten van de CSP's. De beoordeling bepaalt of de beveiligingsprocessen en -controles voldoen aan de GC publieke cloud-beveiligingseisen voor informatie en diensten tot Protected B, Medium Integrity en Medium Availability (PB/M/M), volgens de publicatie van het Treasury Board of Canada Secretariat.

TX-RAMP

Geldt voor: ²ÝÝ®ÊÓƵ Enterprise-producten, ²ÝÝ®ÊÓƵ Adaptive Planning, ²ÝÝ®ÊÓƵ Strategic Sourcing, ²ÝÝ®ÊÓƵ Peakon Employee Voice, ²ÝÝ®ÊÓƵ VNDLY

Het Texas Risk and Authorization Management Program (TX-RAMP) is een DIR-programma dat beveiligingsmaatregelen beoordeelt van cloudproducten en -services die data verzenden naar overheidsinstanties in Texas. Cloudproviders moeten voldoen aan een vastgesteld DIR-framework en continue compliance om te worden goedgekeurd. TX-RAMP is tot stand gekomen op basis van de vereisten in het Amerikaanse wetsvoorstel 475.

²ÝÝ®ÊÓƵ is gecertificeerd op niveau 2 van het TX-RAMP.