A CloudNC foi formalmente certificada pela ISO/IEC 27001:2022 por auditores independentes da AssuranceLab, marcando o próximo grande marco em nosso programa contínuo de segurança e conformidade.
O novo certificado oferece aos clientes CAM o respaldo de um padrão de segurança reconhecido globalmente, ampliando o nosso programa de segurança além do SOC 2 Tipo II e proporcionando aos clientes ainda mais certeza e segurança nas operações da CloudNC.
Porque é que a ISO/IEC 27001:2022 é importante
- Referência internacional: A ISO 27001 é a estrutura de SGSI mais adoptada no mundo, reconhecida em todos os principais mercados.
- Validação independente: A auditoria tecnológica do AssuranceLab confirma que os nossos controlos funcionam exatamente como descrito - sem auto-atestação.
- Aquisição mais rápida: Muitos questionários de segurança estão diretamente relacionados com a norma ISO 27001, pelo que a diligência prévia do fornecedor é mais curta.
- Alinhamento regulamentar: Um ISMS certificado suporta o RGPD, o NIS 2 e outras estruturas de proteção de dados, ajudando a demonstrar a conformidade.
Melhoria contínua incorporada
A certificação inicia um ciclo de três anos de controlo externo:
- As auditorias anuais de acompanhamento verificam que os nossos controlos evoluem a par da plataforma.
- A recertificação completa no ano 3 reinicia o relógio e testa novamente tudo de ponta a ponta.
O nosso sítio de confiança - https://trust.cloudnc.com - fornece acesso 24 horas por dia, 7 dias por semana, a documentação de segurança, relatórios de auditoria e métricas de segurança em tempo real, para que possa verificar a nossa posição em qualquer altura.
O que se segue:
- FedRAMP: A CloudNC está buscando a equivalência moderada do FedRAMP para CAM , alinhando os nossos controlos à linha de base moderada completa do FedRAMP.
- A manutenção contínua das normas Cyber Essentials, Cyber Essentials +, SOC 2 e ISO 27001:2022 mantém actualizada a nossa pilha de segurança multicamada.
O nosso compromisso é simples: manter os seus dados seguros e protegidos, proporcionando simultaneamente valor operacional.
