Informationssäkerhet & dataskydd

Benify är ISO 27001 certifierad som en del av vårt Informationssäkerhetsprogram. Syftet med ISO/ICE 27001 är utveckling, implementering och kontinuerlig förbättring av ett ledningssystem för informationssäkerhet.

Benify är ISO 27018 certifierad som en del av vårt Cloud security compliance program. ISO/ICE 27018 fokuserar på skydd av personuppgifter i molntjänster och syftar till att utöka befintligt ledningssystemet för informationssäkerhet med ett flertal kompletterande kontroller för skydd av personuppgifter i publika molntjänster.

Benify är ISO 27701 certifierad som en del av vårt GDPR compliance program. Målet med ISO/ICE 27701 är att utöka det existerande ledningssystemet för informationssäkerhet med ytterligare krav för att upprätta ett ledningssystem för dataskydd.

Benify är ISO 22301 certifierat som en del av vårt compliance program. Syftet med ISO 22301 är att utveckla, implementera och kontinuerligt förbättra ett Business Continuity Management System (BCMS).

Detta white paper ger dig en överblick över Benifys informationssäkerhets- och dataskyddsprogram.

CSA Security, Trust & Assurance Registry (STAR) är ett kostnadsfritt, offentligt tillgängligt register som dokumenterar de säkerhetskontroller som tillhandahålls av olika molntjänster. Därmed hjälper STAR kunder att utvärdera säkerheten hos olika molnleverantörer som de använder eller överväger att använda.

Benifys granskningsrapport ISAE3000 SOC 2 typ 2 visar vårt åtagande att följa bästa praxis för säkerhet. För att uppnå oberoende tredjepartsvalidering av säkerhetskontroller har Benify anlitat en världsledande revisionsbyrå för att ta fram en oberoende revisionsrapport som täcker beskrivningen av kontrolldesign för Benifys produkter och tjänster. Aktiviteten utfördes i enlighet med den atteststandard som fastställts av International Standards on Assurance Engagements (ISAE) 3000, Assurance Reports on Controls at a Service Organization, utfärdad av International Auditing and Assurance Standards Board (IAASB). Standarden omfattar verifiering av kontrollerna enligt de gemensamma kriterierna samt de kriterier för förtroendetjänster som är relevanta för säkerhet, tillgänglighet, konfidentialitet och integritet.