Gouvernance et gestion des risques
La sécurité est intégrée directement dans la prestation de services, avec des responsabilités et une propriété des contrôles clairement définies.
ABBYY et BSI C5
Des services cloud de confiance, alignés sur les exigences BSI C5
ABBYY renforce son engagement en faveur de services cloud sécurisés, transparents et résilients en lançant un programme d'attestation indépendante aligné sur le cadre BSI C5.
Pourquoi le BSI C5 est essentiel
À mesure que l'adoption du cloud s'accélère, les organisations doivent s'assurer que leurs fournisseurs sont en mesure de prendre en charge des charges de travail réglementées et critiques pour l'activité, en toute confiance.
Le cadre BSI C5 définit une norme de référence exigeante qui impose :
- Des contrôles de sécurité transparents et vérifiables par audit
- Une vérification indépendante selon des normes telles que l'ISAE 3000
- Une répartition claire des responsabilités entre le fournisseur et le client
- Une prise en charge des exigences réglementaires européennes
Pour les responsables de la sécurité, le BSI C5 fait passer la confiance de la documentation à des preuves concrètes et vérifiables.
L'engagement d'ABBYY
ABBYY a lancé un programme formel pour soumettre ses opérations à une évaluation indépendante, alignée sur les exigences BSI C5.
Notre modèle opérationnel cloud est déjà conçu pour garantir :
- Une gouvernance structurée et une gestion des risques rigoureuse /li>
- Des environnements de contrôle cohérents et vérifiables par audit
- La transparence sur le traitement des données et les opérations
- La résilience pour les flux de travail critiques pour l'activité
Cette initiative traduit un investissement continu dans la validation indépendante et la maturité opérationnelle.
Notre feuille de route
Notre évaluation planifiée, alignée sur le BSI C5, portera sur les contrôles dans les domaines clés suivants :
Transparence et confiance
Une visibilité sur les localisations des données, les juridictions applicables, la gestion des incidents et les preuves d'audit.
Résilience et disponibilité
Des processus opérationnels conçus pour la continuité, incluant la surveillance, la reprise d'activité et les tests de continuité.
Gestion des identités et protection des données
Des contrôles robustes sur les accès, le chiffrement et la gestion des clés cryptographiques.
Développement sécurisé et chaîne d'approvisionnement
La sécurité est intégrée tout au long du cycle de vie logiciel et au sein de l'écosystème de fournisseurs tiers.
Loading component...
Ces domaines reflètent les exigences fondamentales du C5 et l'approche d'ABBYY consistant à intégrer la confiance au cœur de ses opérations cloud.
