セキュリティの関与記録

ニュージーランドの政府機関に事務およびデータ処理の支援を提供するサービス会社は、ベンダーパネルの更新の一環として、ベースラインのセキュリティ基準を満たす必要がありました。組織は、パネルの年次セキュリティ証明要件を満たすため、自社の統制環境に対する独立したレビューを必要としていました。

フィリピンの企業顧客にサービスを提供する法律テクノロジー企業が、データ処理契約の締結前に、見込みの金融セクター顧客からベンダー向けセキュリティ質問票への回答を求められました。経営陣は、質問票の要件に信頼できる回答を出すため、統制環境の構造化されたレビューを必要としました。

インドネシアの機関にサービスを提供している教育技術会社では,制度的な調達プロセスの一環として,ベースラインセキュリティレビューが必要でした.このプラットフォームは,学生学習データを処理し,国家教育プログラム提供者リストにオンボードされる前に構造化されたセキュリティ証拠が必要でした.

保険およびリスクのアドバイザリー会社は、内部ガバナンス上の義務の一環として、また専門職業賠償責任保険の更新準備のために、年次のセキュリティコントロールのレビューを必要とした。同社は機密性の高い顧客の財務およびリスク関連文書を扱っており、リーダーシップは更新申請を完了する前に独立したレビューを必要とした。

タイでマルチチャネルプラットフォームを運営する小売技術会社は、データ処理の範囲が新たな第三者連携を含むように拡大したため、ベースラインのセキュリティレビューを必要としました。運用チームは、急成長がアクセス制御とデータ取り扱いの実務に対する社内の可視性を上回っていたことを特定しました。

ベトナムのメディア・出版企業が、最初の企業向け広告顧客のオンボーディングに備えるにあたり、その顧客の調達手続きの一部としてベンダーセキュリティ評価を完了する必要がありました。広告契約を結ぶ前に、管理策の環境を構造的に確認する必要がありました。

モバイル保険管理アプリケーションを開発していた保険テクノロジー企業は、年次の保険更新サイクルに近づいていた。このアプリケーションは保険契約者データと更新文書を処理した。チームの保険引受人は、専門職業賠償責任保険の更新プロセスの一環として、モバイルアプリケーションのセキュリティレビューを依頼した。

モバイルのドライバーおよびフリート管理アプリケーションを企業顧客に導入する物流技術会社は、企業フリートへのアクセスを可能にする前にセキュリティレビューを必要としていました。顧客の調達チームは、企業展開を進められる前に、そのモバイルアプリケーションの独立したセキュリティ証拠を必要としていました。

学生向け学習アプリケーションを機関のパートナーへ配布する準備をしていた教育テクノロジー企業は、配布前のセキュリティレビューを必要としていました。機関パートナーのIT方針では、在籍する学生へ配布する前に、独立したセキュリティの証拠が必要でした。

消費者向けモバイルショッピングアプリの公開を準備していた小売会社は,公開前のセキュリティレビューを必要としていました.アプリケーションは顧客アカウントの認証情報,注文履歴,支払い開始を処理していました.設立チームは,最初の顧客向けリリースを可能にする前に構造化されたセキュリティ証拠を求めていました.

仲介担当者と家主向けのモバイルアプリケーションを作っていた不動産テクノロジー企業は、大手不動産開発のパートナーから、その開発事業者の担当者ネットワークへ配布する前に独立したセキュリティレビューを完了するよう求められました。アプリケーションは物件掲載データと担当者のアクセス認証情報を扱っていました。

メディア会社はニュースやコンテンツ配信のための消費者モバイルアプリケーションを立ち上げようとしていたため、開始前のセキュリティレビューが必要だった。アプリケーションは、プレミアムコンテンツへのアクセスのためのサブスクリプションアカウントの認証情報と支払い開始を処理した。チームは公開開始を可能にする前に構造化されたセキュリティ証拠が必要だった。