Sovereign-Audit on struktureeritud audit, mis hindab teie sõltuvust pilveteenuse pakkujatest (eriti Microsoft 365-st) ja teie tegelikku võimet oma andmed tagasi saada ja teenusepakkujat vahetada. Me ei sertifitseeri „suveräänsust": me mõõdame, dokumenteerime ja prioritiseerime.
Digitaalset sõltuvust mõõdetakse harva ja teema muutub õiguslikult reguleerituks
Määrus (EL) 2023/2854 (Data Act) sisaldab peatükki, mis on pühendatud andmetöötlusteenuste vahel vahetamisele, koos kohustustega kõrvaldada tehnilised ja lepingulised takistused teenusepakkuja vahetamisel. Vähesed organisatsioonid teavad täna, kus nad selles küsimuses seisavad.
Varukontod, identiteedi föderatsioon, Copilot, sisemine krüpteerimine, kohandatud Teamsi rakendused: iga tehniline valik loob veidi rohkem sõltuvust, ilma et selgesõnalist otsust oleks tehtud.
Pilvelepingud sisaldavad andmete tagasisaamise ja väljumise tingimusi, kuid need allkirjastatakse üks kord ja ei vaadata kunagi üle tenandi tegeliku kasutuse valguses.
Data Act, SecNumCloud ja Gaia-X määratlevad sõnavara ja porditavuse nõuded, kuid nende tõlkimine operatiivseks tähelepanekuks TEIE tenandi kohta nõuab metoodikat ja aega, mida majasisestel IT-meeskondadel ei ole.
Struktureeritud metoodika, tuginedes 32 sõltuvuse ja porditavuse kontrolli kataloogile
Vestlus juhtkonna või IT-vastutajaga, et määratleda ulatus (M365 tenant, üksused, tütarettevõtted, võtmeteenusepakkujad) ja teie organisatsiooni omased sõltuvuse väljakutsed.
Microsoft 365 konfiguratsiooni läbivaatamine (identiteet, varundamine, andmete asukoht, krüpteerimine, rakendused) ja teie teenusepakkujate pöörduvuse lepingutingimuste läbivaatamine.
Iga kontrolli hinnatakse selge staatuse alusel (kaetud, osaline, puudub, lepinguliselt kontrollimist vajav), koos vastavusega puudutatud Microsoft 365 valdkondadele.
Tähelepanekud seostatakse, kui see on asjakohane, Euroopa Data Act'i nõuetega ja SecNumCloud/Gaia-X viitesõnavaraga - ilma et seda kunagi esitataks saadud sertifikaadina.
Selge raporti üleandmine juhtkonnale, koos prioritiseeritud tegevusplaaniga kõige kriitilisemate sõltuvuspunktide vähendamiseks.
Selge dokumentide kogum, mida teie juhtkond ja IT-meeskonnad saavad kasutada
Kataloogi 32 kontrolli dokumenteeritud hindamine, koos staatusega iga kontrolli kohta.
Ülevaade sellest, kus koondub teie sõltuvus Microsoftist.
Tugi teie olemasolevate pilvelepingute ülevaatamiseks koos teie juriidiliste meeskondadega.
Vastavus teie tähelepanekute ja viiteraamistike sõnavara vahel.
Soovitused, järjestatud kriitilisuse ja rakendamise lihtsuse järgi.
Dokumendid formaatides, mida teie meeskonnad saavad kasutada.
Sovereign-Audit tugineb olemasolevatele avalikele raamistikele - me ei väljasta ühtegi sertifikaati
Euroopa tekst, mis sisaldab peatükki andmetöötlusteenuste vahel vahetamise kohta (pilve porditavus ja koostalitlusvõime). Sovereign-Audit tugineb sellele peatükile auditiküsimuste struktureerimiseks, ilma et esitaks konkreetset artiklit teie organisatsioonile juba siduva kohustusena ilma õigusliku kontrollita.
Tarnijasuhete ja äritegevuse pidevusega seotud organisatsioonilised kontrollid struktureerivad osa sõltuvuse analüüsist.
ANSSI vabatahtlik kvalifitseerimisraamistik. Selle lepinguline pöörduvuse tingimus toimib siin lugemisjuhendina, isegi kui standardne Microsoft 365 ei ole SecNumCloud kvalifitseeritud.
Euroopa vabatahtlik, mittesiduv raamistik, mis pakub ühist sõnavara suveräänsuse ja koostalitlusvõime kohta pilvepakkujate vahel, kasutatud siin lugemisjuhendina.
Iga projekt määratletakse hinnapakkumisel, vastavalt teie keskkonna suurusele ja keerukusele
VKE, üks M365 tenant
VKE/kesksuurusega ettevõte, mitu üksust või tütarettevõtet
Organisatsioonid, kellel on parandusmeetmete plaan
Sellel lehel ei ole ühtegi hinda ette fikseeritud
Täpne ulatus (üksuste arv, tenandi suurus, lepingulise analüüsi sügavus) määratletakse koos teiega enne mis tahes hinnapakkumist.
Võtke meiega ühendust, et saada teie ulatusele kohandatud hinnapakkumine.
Tasuta: teie skoor + teie kõrvalekalded. Üksikasjalik aruanne ja tõend: 499 EUR käibemaksuta, ainult siis, kui te seda otsustate.
contact@syaga.eu Vaata KKK-d