質問: merrill corporationでは、プロジェクトデータはどのように保護されますか?
回答: 最高セキュリティ責任者を筆頭とする専任のセキュリティ組織によりmerrill全社にわたって認識の統一が促され、詳細なリスクマネジメントおよび強力なガバナンスが実現します。 セキュリティ対策には以下が含まれます: * merrillの全製品は2008年以降iso 27001認証を取得しています * merrill datasiteoneはssae 16 soc 2 type ii認証を取得済みです * 当社のインフラストラクチャプロバイダーはiso 27001、ssae 16 soc 2 type iiに準拠しfedramp認証を取得しています * merrill社員は法的に許可される場合、薬物、資格、前職に関する審査を含む身元調査の対象です * merrillの全スタッフは、セキュリティや行動規範に関する知識や秘密保持契約を含む年1回の必須セキュリティトレーニングの対象です * セキュリティインシデント対応計画は年に1回検査されます。これには社内外通知、エスカレーション手順、コミュニケーション基準が含まれます * 災害復旧計画は、自らが課した期間および品質目標を準拠していることを確実にするため、所定の間隔で検査されます