THE STUFFS COMPANY / TRUST
Centre de confiance / Gouvernance
Une responsabilité avec contrôle humain.
Nous associons contrôles d'ingénierie, examens documentés et décisions humaines responsables. Les pratiques ci-dessous décrivent notre approche et n'impliquent pas de programme d'assurance externe.
Examen des règles d'accès
Les règles RLS sont examinées à l'aide de cas de test couvrant rôles et utilisateurs. Les tests automatisés et l'analyse assistée par IA contribuent à l'examen ; un auditeur interne examine les éléments disponibles et approuve les changements. Le périmètre dépend du système et du changement.
Rôles et responsabilités
Les équipes d'ingénierie mettent en œuvre et testent les contrôles. Une personne chargée de l'examen évalue les résultats et autorise les changements sensibles pour la sécurité. Les responsabilités du produit et du client dépendent de la conception du système et des contrats applicables.
Distinction des certifications
Tous les membres de l'équipe détiennent des certifications individuelles liées à ISO/IEC 27001. The Stuffs Company ne revendique aucune certification ISO/IEC 27001 à l'échelle de l'organisation.
Corrections
Nous examinons les déclarations publiques de ce centre avant publication et lorsque les pratiques évoluent sensiblement. Vous pouvez adresser vos questions ou demandes de correction à hello@thestuffs.company.