Hoppa till innehållet
English Norsk
Group 10911

Säkerhet

Förtroende är viktigt! Vi tar säkerheten på allvar.

Vi vet att tillgänglighet och säkerhet är viktigt för allläs mer på den här sidan.a våra kunder. Det är därför vi på 24SevenOffice tar säkerheten på största allvar och vi förstår vårt ansvar gentemot dig som kund. Att driva och skydda dina data är en av våra huvuduppgifter!

På 24SevenOffice har vi strikta riktlinjer som säkerställer att du har aksess till ditt affärssystem och din data när och var du vill. För att skydda data har 24SevenOffice implementerat ett Information Security Management System (ISMS). 24SevenOffice har valt att basera detta ledningssystem på ISO 27001-standarden.

Läs våra svar på de vanligaste frågorna om säkerhet nedan eller läs mer på den här sidan.

Mockup

24SevenOffice and Security

  •    
    Policies och Procedurer 24SevenOffice har utvecklat en omfattande uppsättning säkerhetspolicyer baserade på ISO 27001 i form av ett Information Security Management System (ISMS). Dessa policyer uppdateras ofta och kommuniceras till all personal.
    Informationssäkerhetspolicy 24SevenOffice har en policy för informationssäkerhet. Läs uttalandet från CEO: "Som företag är informationsbehandling grundläggande för vår framgång och skyddet och säkerheten för den informationen är en prioritet på styrelsenivå. Oavsett om det är personalinformation eller kundinformation tar vi våra skyldigheter enligt GDPR och Data Protection Act 2018 på allvar. Vi har tillhandahållit resurserna för att utveckla, implementera och kontinuerligt förbättra den informationssäkerhetshantering som är lämplig för vår verksamhet”. Eirik Aalvik Stranden, VD
    Säkerhetsorganisation 24SevenOffice har dedikerad personal till säkerhetshantering
    Riskbedömningar 24SevenOffice utför riskbedömningar på regelbunden basis, inklusive leverantörsriskbedömning.
    Medarbetarscreening

    24SevenOffice utför bakgrundskontroller av alla nyanställda i enlighet med lokala lagar som gäller för vår verksamhet. Bakgrundskontrollen omfattar bl.a. verifiering av tidigare anställnings och utbildningar.
    Sekretess Alla anställningsavtal innehåller ett sekretessavtal.
    Acceptabel användning All personal har läst och undertecknat en omfattande policy för acceptabel användning, sekretesspolicy och informationssäkerhetspolicy.
    Ta bort aksess Aksess tas bort när personal lämnar företaget. All personal har sekretessklausuler som överlever engagemangsförhållandet.

     

  •    
    Access Control och autentisering All personal i 24SevenOffice måste använda en identitetsleverantör och multifaktor på alla applikationer där det är tillgängligt. Aksess till data inom 24SevenOffice-organisationen är begränsad av behov av att veta, minsta använder privilegium  som revideras och övervakas regelmässigt .  Multifaktorautentisering är också tillgänglig för 24SevenOffice ERP-kunder. All personal i 24SevenOffice måste använda multifaktor autentisering och starka lösenord.
    Single Sign-On 24SevenOffice ERP stöder Google SSO för att tillåta administratörer att avgöra vem som har tillgång till 24SevenOffice.
    Rollbaserad Access Control Aksess till data inom 24SevenOffice ERP styrs av rollbaserade kontroller. 24SevenOffice har olika behörighetsnivåer för användare.
    Aksess till datacenter Ingen personal har aksess till något datacenter utan tillstånd från toppchefer och värdpartner.
    Kontorer 24SevenOffice har inget lokalt datanätverk eller någon konfidentiell information lagrad i kontorslokalerna. 24SevenOffice tillämpar 100 % Software-as-a-Service (SaaS) principer.
    Behörigheter och autentisering Aksess till kunddata är begränsad till autorisere privilegierade anställda som behöver sådan aksess för att utföra sina arbetsuppgifter.
  •    
    Datahosting 24SevenOffice datacenter finns i EU/EES. 24SevenOffice MRP (Masterplan) finns i USA.
    Intrångsdetektering och förebyggande 24SevenOffice har designat flera lager av säkerhetsövervakning för att upptäcka avvikande beteende och agera på eventuella incidenter eller säkerhetshändelser.
    Ransomware Immutable backups av kunddata, lagrade på separata platser.
    Kapacitets- och förändringsledning 24SevenOffice utför kapacitets- och förändringshantering
    Penetrationtesting 24SevenOffice anlitar årligen tredjepartssäkerhetspartners för att utföra penetrationstestning av 24SevenOffice ERP. Vårt dedikerade säkerhetsteam tar tag i resultatet av denna.
    Respons på säkerhetsincidenter Eventuella incidenter eskaleras ytterligare till ett Information Security Incident Response Team (ISIRT) som säkerställer snabb respons och eventuell affärskontinuitet.

     

  •    
    Ramverk för utveckling och säkerhetskontroller  Utvecklingen av 24SevenOffice ERP är baserad på security-by-design. De 10 bästa OWASP-principerna används som grund. 24SevenOffice utnyttjar moderna och säkra ramverk med öppen källkod med säkerhetskontroller för att begränsa exponeringen för OWASP Topp 10 säkerhetsrisker.
    Kvalitetssäkring Vår QA-avdelning testar manuellt vår application och användargränssnitt
    Separata miljöer Test- och stagingsmiljöer är logiskt åtskilda från produktionsmiljön. Ingen kunddata används i våra utvecklings- eller testmiljöer.
    Bug Bounty Program Vi bryr oss mycket om att hålla våra användare säkra. Om du tror att du har upptäckt en sårbarhet ber vi dig att rapportera den på ett ansvarsfullt sätt. För närvarande har 24SevenOffice inget Bug Bounty-program, men vi välkomnar alla upptäckter du kan ha hittat. Kontakta oss på chat på vår hemsida. 
  •    
    ISO 27001 certifiering 24SevenOffice är certifierat enligt säkerhetsstandarden ISO 27001.
    Compliance 24SevenOffice har byggt sitt ledningssystem för informationssäkerhet baserat på säkerhetsstandarden ISO 27001. Syftet är att säkerställa att bästa praxis-skydd implementeras baserat på industristandarder och att 24SevenOffice följer tillämpliga lagar och förordningar.