TechnologyOne chiarisce IRAP certificazione dedizione al ‘miglioramento continuo’

0
155

All’inizio di questo mese, TechnologyOne ha annunciato la sua enterprise software-as-a-service (SaaS) per la soluzione era stata certificata con i più alti standard da parte del governo federale.

L’Australian Securities Exchange (ASX)-società quotata, ha detto che era la prima e unica azienda del paese a ricevere la certificazione da parte del governo per la Protezione dei dati Registrati Valutatori del Programma (IRAP), un’iniziativa dell’Australian Segnali di Direzione (ASD).

L’IRAP certificazione non immediatamente promuovere TechnologyOne essere certificato secondo i più alti standard dal governo federale stesso, piuttosto la società è stata certificata secondo i più alti standard sotto l’IRAP criteri.

IRAP certificazione si compone di due fasi di controllo, basato su un modello di valutazione del rischio. Il primo identifica la sicurezza carenze che il proprietario del sistema di rettifica o attenua e il secondo audit valuta il residuo di conformità.

Secondo Iain Rouse, direttore del gruppo di cloud, ricerca, e sviluppo a TechnologyOne, ottenendo IRAP, la certificazione è un modo si può dimostrare che è serio circa il miglioramento continuo.

Rouse ha detto di ZDNet che si muove attraverso l’IRAP processo è il risultato di richieste da parte dei clienti chiedendo TechnologyOne per ottenere la certificazione.

“Abbiamo clienti nel governo della Nuova Zelanda, in australia il governo, e il governo dello stato in tutto il paese, e sono davvero entusiasta che l’IRAP è un modo di descrivere davvero maturo pratica di sicurezza”, ha spiegato.

“E’ basato intorno a questa idea di miglioramento continuo. Non è una tantum o audit di sorveglianza. Lo standard di sicurezza è stata molto buona per tutti i nostri clienti.”

Rouse ha detto anche che c’è di più ad esso che semplicemente spuntando una casella di una richiesta di offerta.

“Il motivo per cui ci piace IRAP è perché si basa su un processo di risk assessment, che in realtà migliora la sicurezza, sia per noi che per i nostri clienti, e ci dà un po ‘di un bordo con il bordo ci consegna una più robusta e sicura piattaforma di cloud” Rouse ha detto.

“L’IRAP è il primo standard che abbiamo visto a livello globale che di fatto obbliga il venditore a mantenere un continuo miglioramento della postura per migliorare sempre di più, a cercare di riaccreditamento … dal nostro punto di vista è davvero un buon modo di essere aperto e onesto.”

Anche se IRAP raccomandato TechnologyOne essere l’ASD radar, il segno di spunta dall’IRAP non dare il Brisbane-based società di credito verso comparire su ASD Certificata di Servizi Cloud Elenco.

La certificazione dall’IRAP, inoltre, non consentono TechnologyOne per fornire enti con servizi in sé e per sé.

“Ogni fornitore che è in trattativa con il governo dovrebbe essere in questa lista,” Rouse aggiunto.

“Abbiamo ottenuto non classificati DLM fino a sensibile. Questo è ciò che tutti i nostri clienti hanno detto che dobbiamo fare, quindi, se non c’è alcuna ambiguità, che non abbiamo ottenuto protetta.

“Siamo passati attraverso anni di controlli indipendenti e quelle società di revisione ci ha scritto e ha detto che sta raccomandando essere certificato, e che è stato alla base di noi, allora cerco di parlarne a promuovere il fatto che: “Hey, la sicurezza è qualcosa che tutti dovrebbero parlare insieme”.”