Hoppa till huvudinnehåll
Scribe följer rigorösa interna rutiner för att säkerställa att säkerheten upprätthålls i hela organisationen. Här är en sammanfattning av de viktigaste processerna vi har på plats.

​
Verksamhetskontinuitet och katastrofåterställning

Vi har planer för verksamhetskontinuitet och katastrofåterställning som beskriver kommunikationsstrategier utformade för att upprätthålla informationssäkerhetens kontinuitet om nyckelpersoner inte är tillgängliga.

​
Konfigurationshantering

En rutin för konfigurationshantering säkerställer att systemkonfigurationer driftsätts konsekvent i hela vår miljö. Det minskar risken för felkonfiguration och håller alla system i linje med våra säkerhetsstandarder.

​
Utvecklingslivscykel

Scribe följer en formell metodik för systemutvecklingens livscykel (SDLC). Den styr utveckling, anskaffning, implementering, ändringar (inklusive akuta ändringar) och underhåll av informationssystem och tillhörande teknikkrav.

​
Roller och ansvar

Företagsledningen har fastställt tydligt definierade roller och ansvar för att övervaka utformningen och implementeringen av informationssäkerhetskontroller. Alla i teamet vet sin roll i att hålla dina data säkra.

​
Incidenthantering

Vi har dokumenterade policyer och rutiner för säkerhets- och integritetsincidenter som kommuniceras till alla behöriga användare. Om något går fel har vi en plan på plats för att agera snabbt och effektivt.

​
Fysiska åtkomstkontroller

Vi upprätthåller processer för att bevilja, ändra och avsluta fysisk åtkomst till företagets datacenter. All fysisk åtkomst baseras på godkännande från kontrollägare. Åtkomsten till datacenter granskas minst en gång per år för att säkerställa att den fortfarande är ändamålsenlig.

​
Riskhantering

Scribe har ett dokumenterat riskhanteringsprogram med vägledning för att identifiera potentiella hot, bedöma betydelsen av tillhörande risker och fastställa åtgärdsstrategier för dem. Alla dessa kontroller verifieras som en del av vår SOC 2 Type II-efterlevnadsprocess. Mer information om våra certifieringar finns i vårt Trust Center.