Tersertifikasi · Kepercayaan & Keamanan
ISO/IEC 27001:2022
SocialHub.AI mengoperasikan Sistem Manajemen Keamanan Informasi (ISMS) bersertifikat berdasarkan ISO/IEC 27001:2022, yang mencakup kontrol organisasi, SDM, fisik, dan teknologi yang melindungi data pelanggan. Sertifikat tersedia di bawah NDA.
Bagaimana kontrol kami sesuai dengan standar
ISO 27001 menggabungkan sistem manajemen dengan tema kontrol. Berikut cara masing-masing ditangani.
Sistem manajemen (ISMS)
- ✓Lingkup keamanan, kebijakan, dan tanggung jawab yang ditetapkan yang didukung oleh kepemimpinan.
- ✓Proses penilaian risiko yang terdokumentasi dengan register risiko dan rencana penanganan yang terpelihara.
- ✓Audit internal dan tinjauan manajemen berkala yang menjaga sistem tetap efektif.
- ✓Suatu proses tindakan korektif yang mengubah temuan menjadi perbaikan yang terukur.
Kontrol organisasi
- ✓Kebijakan keamanan informasi, persyaratan keamanan pemasok, dan tata kelola layanan cloud.
- ✓Klasifikasi aset dan informasi, dengan aturan penanganan per sensitivitas.
- ✓Perencanaan manajemen insiden, pengumpulan bukti, dan kesiapan keberlanjutan bisnis.
Kontrol orang
- ✓Pemeriksaan latar belakang, perjanjian kerahasiaan, dan tanggung jawab keamanan dalam ketentuan ketenagakerjaan.
- ✓Pelatihan kesadaran keamanan dan saluran pelaporan kejadian yang jelas.
- ✓Akses diberikan saat bergabung dan segera dicabut saat terjadi perubahan peran atau kepergian.
Kontrol fisik
- ✓Infrastruktur berjalan di penyedia cloud utama yang kontrol keamanan fisiknya yang telah diaudit kami warisi.
- ✓Pengesahan penyedia ditinjau sebagai bagian dari proses manajemen pemasok kami.
Kontrol teknologi
- ✓Kriptografi yang kuat: Enkripsi AES-256 dengan kunci per rekaman dan indeks buta yang menjaga privasi.
- ✓Kontrol akses, otentikasi aman, pencatatan, dan pemantauan di seluruh platform.
- ✓Konfigurasi dan manajemen perubahan dengan pemeriksaan integritas otomatis.
- ✓Pemindaian kerentanan dan rahasia dalam pipeline build.
Peningkatan berkelanjutan
ISMS adalah sistem yang hidup. Kami terus menyempurnakan kontrol kami, menjalankan audit internal dan tinjauan manajemen, serta memelihara audit pengawasan untuk menjaga sertifikasi tetap berlaku.
Minta sertifikat ISO 27001 kami
Sertifikat dan Pernyataan Penerapan tersedia di bawah NDA untuk Anda tinjau.
Hubungi Tim Keamanan