THE STUFFS COMPANY / TRUST
Centro di fiducia / Governance
Responsabilità con revisione umana.
Combiniamo controlli ingegneristici, revisioni documentate e decisioni umane responsabili. Le pratiche seguenti descrivono il nostro approccio e non implicano un programma di assurance esterno.
Revisione delle policy di accesso
Le policy RLS vengono esaminate con casi di test per ruoli e utenti. Test automatizzati e analisi assistita dall'IA supportano la revisione; un auditor interno esamina le evidenze e approva le modifiche. L'ambito dipende dal sistema e dalla modifica.
Ruoli e responsabilità
I team di ingegneria implementano e testano i controlli. Una persona incaricata della revisione valuta i risultati e autorizza modifiche sensibili per la sicurezza. Le responsabilità del prodotto e del cliente dipendono dal design del sistema e dagli accordi applicabili.
Distinzione delle certificazioni
Tutti i membri del team possiedono certificazioni individuali relative a ISO/IEC 27001. The Stuffs Company non dichiara una certificazione ISO/IEC 27001 a livello aziendale.
Correzioni
Esaminiamo le dichiarazioni pubbliche di questo centro prima della pubblicazione e quando le pratiche cambiano in modo sostanziale. Domande o richieste di correzione possono essere inviate a hello@thestuffs.company.