Früher in diesem Monat, TechnologyOne angekündigt, seine enterprise software-as-a-service (SaaS) – Lösung zertifiziert worden waren, um den höchsten standard durch die Bundesregierung.
Die Australian Securities Exchange (ASX) gelisteten Unternehmen sagte, es war das erste und einzige Unternehmen im Land zu erhalten Zertifizierung von der Regierung die Sicherheit von Informationen Registriert Beisitzer Program (IRAP), eine initiative der australischen Signale Directorate (ASD).
Die IRAP-Zertifizierung nicht sofort fördern TechnologyOne zu werden zertifiziert, um die höchsten Standards, die von der Bundesregierung selbst, sondern das Unternehmen wurde zertifiziert, um den höchsten standard unter den IRAP-Kriterien.
IRAP-Zertifizierung umfasst zwei Stufen der Prüfung, basierend auf einem Risiko-assessment-Modells. Die erste gibt Sicherheitsmängel, die der Betreiber beseitigt oder mildert und die zweite audit beurteilt die Rest-compliance.
Laut Iain Rouse, group director cloud, in der Forschung und Entwicklung bei TechnologyOne, Beschaffung IRAP-Zertifizierung ist ein Weg, das Unternehmen kann zeigen, dass es ernst ist kontinuierliche Verbesserung.
Rouse sagte ZDNet, dass sich durch die IRAP-Prozess war das Ergebnis von Anfragen von Kunden zu Fragen, TechnologyOne, die Bescheinigung zu erhalten.
“Wir haben Kunden in Neuseeland, der Regierung, der australischen Regierung und der Regierung um das Land, und Sie sind wirklich aufgeregt, dass die IRAP ist eine Art der Beschreibung, eine wirklich ausgereifte security-Praxis”, erklärte er.
“Es handelt sich um diese Idee der kontinuierlichen Verbesserung. Es ist nicht eine einmalige oder überwachungsaudit. Der Sicherheitsstandard war sehr gut für alle unsere Kunden.”
Rouse sagte auch, es steckt mehr dahinter als einfach die Kontrolle einer box, die auf eine Aufforderung zur Angebotsabgabe.
“Der Grund, warum wir wie die IRAP ist, weil es ist basierend auf einer Gefährdungsbeurteilung, die tatsächlich verbessert die Sicherheit für uns und unsere Kunden, und es gibt uns ein bisschen von einer Kante, mit Kante liefert uns eine robuste und sichere cloud-Plattform,” Wecken, sagte.
“IRAP ist der erste standard, den wir haben Global zu sehen, dass tatsächlich zwingt die Hersteller zur Aufrechterhaltung einer kontinuierlichen Verbesserung der Körperhaltung stets zu verbessern, zu suchen Reakkreditierung … aus unserer Sicht ist es ein wirklich guter Weg, offen und ehrlich.”
Obwohl IRAP empfohlen TechnologyOne auf die ASD-radar, die Zecke von IRAP nicht geben, die Brisbane-basierte Unternehmen Gutschrift für die auf die ASD – Zertifizierte Cloud-Services-Liste.
Die Zertifizierung von IRAP auch nicht erlauben TechnologyOne zu bieten Regierungsbehörden, die mit Diensten in und von sich selbst.
“Jeder Anbieter, der sich mit der Regierung sein sollte auf dieser Liste,” Rouse Hinzugefügt.
“Wir haben nicht klassifiziert DLM bis zu empfindlich. Das ist das, was alle unsere Kunden haben gesagt, wir müssen, wenn es also Unklarheiten, die wir nicht gewonnen haben, geschützt.
“Wir haben durch Jahre lang unabhängigen Prüfungen und die unabhängigen Wirtschaftsprüfer haben geschrieben, um uns und sagte, dass Sie empfehlen, Sie werden zertifiziert, und das war die Basis von uns anschließend versucht, darüber zu sprechen, um zu fördern die Tatsache, dass: ‘Hey, der Sicherheit ist etwas, das Sie alle sollten darüber sprechen, zusammen’.”