質問: datasiteは、m&a案件のデータをどのように保護していますか?
回答: お客様のデータの保護専門の作業部会を構成し、datasite全体のリスク管理、規則や方針の見直しと改良、規格遵守の徹底に務めています。 当社の製品はiso27001認定を受けています。 datasiteは、soc 2 typeii認証を維持しています。 datasiteはgdpr準拠しています。 datasiteのインフラストラクチャプロバイダーは、iso 27001とsoc 2 type iiに準拠しており、fedramp(federal risk and authorization management program:米国連邦政府によるリスクおよび認証管理プログラム)の認証を取得しています。 合法的に実施可能な限り、datasiteの従業員に対し、身元・素行調査(薬物関連の前歴、取得資格、職歴など)を行っています。 datasiteの全従業員は、毎年1回、情報セキュリティに関する研修(関連規則と行動規範の理解、秘密保持契約書など)を受けることが義務付けられています。 datasiteの情報セキュリティ事故対応計画は、毎年査定を受けています。これには、社内外への通知方法、上司への報告手続き、伝達基準が含まれます。 datasiteの災害復旧計画は、自主的に設定した実行期限と品質管理目標を満たせるように、定期的に査定を受けています。