Wenn die Ergebnisse der automatischen Vervollständigung verfügbar sind, verwenden Sie die Pfeiltasten nach oben und nach unten zur Überprüfung und die Eingabetaste zur Auswahl. Nutzer von Touch-Geräten erkunden die Seite durch Berührung oder Wischbewegungen.
Wenn die Ergebnisse der automatischen Vervollständigung verfügbar sind, verwenden Sie die Pfeiltasten nach oben und nach unten zur Überprüfung und die Eingabetaste zur Auswahl. Nutzer von Touch-Geräten erkunden die Seite durch Berührung oder Wischbewegungen.
Das mit EY entwickelte Konformitäts- Rahmenwerk macht Leaseweb zum Spitzenreiter der Branche und bietet eine solide Grundlage, auf der Sie aufbauen können. Die deutliche Definition der abgedeckten Bereiche und die transparente, gemeinsame Nutzung dieser Informationen erfahren Kunden als eine große Erleichterung.
Sie können Ihren Auditoren unsere Zertifikate vorlegen, sodass diese schnell und einfach prüfen können, dass die von Leaseweb gebotenen Services den allerneuesten Anforderungen entsprechen.
Wie das Leaseweb Trust-Modell funktioniert
Das Leaseweb Trust-Modell basiert auf unserem Dienstleistungsportfolio, den Erwartungen externer und interner Stakeholder und den Workshops zur Risikobewertung als Grundlage und Ausgangspunkt für unseren Compliance-Ansatz. Auf der Grundlage dieser Inputs haben wir einen maßgeschneiderten Rahmen geschaffen, der in Bausteine (rechte Spalte) und die verschiedenen Branchenstandards (obere Reihe) unterteilt ist. Bei diesem Multi-Audit-Ansatz verwenden wir das Prinzip "einmal testen - mehrmals testen".
Es ermöglichte die enge Zusammenarbeit dreier unabhängiger Wirtschaftsprüfungsgesellschaften und machte den Standort und das Unternehmen Leaseweb unabhängig. Noch wichtiger ist jedoch, dass es einen vollständig maßgeschneiderten Rahmen bietet, der auf unsere Dienstleistungen, Geschäftsanforderungen und Risikolandschaft abgestimmt ist - und auch auf Ihre Erwartungen als Kunde. Jeder Baustein ist nun durch mindestens einen Zertifizierungs-/Assurance-Bericht abgedeckt und unabhängig geprüft.
Abgedeckte Dienste:
Unternehmensinfrastruktur, Bare Metal Services, Virtual Private Server, Private Cloud, Hybrid Cloud, Co-Location, Webhosting, Domainnamen
Normalerweise wird SOC1 mit Finanzkontrollen assoziiert, aber angesichts der Art unseres Unternehmens haben wird den Aufgabenbereich unserer Berichte erweitert, um dem engen Zusammenhang von Leaseweb mit IT-Themen zu entsprechen. Dies erhöht auch ihre Relevanz für unsere Kunden und ihre Arbeitsabläufe.
GEGENSTANDSBEREICH
BESCHREIBUNG
Logische Sicherheit
Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass die logische Sicherheit sachgerecht umgesetzt, gehandhabt und protokolliert wird, um gegen unberechtigte Zugriffe auf oder Änderungen des Kundenportals, das unsere Kunden zur Organisation ihrer Infrastruktur und Verwaltung verwenden, zu schützen.
Physische Sicherheit
Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass der physische Zugang zu den Rechenzentren auf autorisierte Personen beschränkt ist, um eine unbefugte Nutzung, Offenlegung, Änderung, Beschädigung oder den Verlust von Daten zu verhindern.
Bereitstellung von Services
Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass Services an Kunden sachgerecht erbracht und durchgeführt werden und eine rechtzeitige und standardisierte Lieferung garantiert wird.
Kundenbetreuung
Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass die Kundenbetreuungsteams rechtzeitig und effektiv auf Probleme mit der Infrastruktur von Kunden reagieren und Service-Unterbrechungen auf ein Minimum reduziert werden.
Störfallmanagement
Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass Störungen in der gemeinsamen Infrastruktur sachgerecht verwaltet, gelöst und analysiert werden und Service-Unterbrechungen und Auswirkungen auf ein Minimum reduziert werden.
Änderungsmanagement
Kontrollmaßnahmen bieten eine angemessene Sicherheit, dass Änderungen an der gemeinsamen Infrastruktur sachgerecht bewerkstelligt werden und Service-Unterbrechungen und Auswirkungen auf ein Minimum reduziert werden.
Ausfallsicherheit
Betriebsabläufe werden sachgemäß bewerkstelligt und die Einrichtungen der Rechenzentren so abgesichert, dass Service-Unterbrechungen vermieden bzw. auf ein Minimum reduziert werden.