認証

ISO 27001認証

Novade SolutionsはISO 27001の認証を取得しており、情報セキュリティを保護し、クライアントおよびステークホルダーに対して最高レベルのデータ保護を提供することに取り組んでいます。

ISO 27001は、情報セキュリティリスクを管理するための包括的な枠組みを定めた、国際的に認められた標準です。この認証は、当社の運用全体において機密情報の機密性、完全性、可用性を確保するために、Novade Solutionsが堅牢なセキュリティ実践を導入することに注力していることを示しています。

ISO 27001の認証は、組織が次の能力を有することを示すのに役立ちます：

• セキュリティリスクを積極的に低減： 幅広いサイバー脅威に対するレジリエンスを強化するために、潜在的な脆弱性を特定し、対応してきました。これにより、全体的なセキュリティ体制を強化しています。
• 顧客データの保護： ISO 27001の基準に準拠することで、顧客データを保護することへの揺るぎないコミットメントを示し、機密情報が細心の注意をもって取り扱われることを保証します。
• 国際基準への準拠： 当社のISO 27001認証は、情報セキュリティにおける世界的に認められたベストプラクティスとの整合を証明し、最高水準を維持することへの取り組みを示しています。
• 政府調達の獲得を目指す： ISO 27001認証により、Novade Solutionsは、堅牢な情報セキュリティ実践を重視する政府調達における適格な有力候補として位置づけられ、公的部門の組織への提供および連携の機会を拡大します。

SOC 2 Type 2認定

Novade SolutionsはSOC 2 Type 2の監査を無事に完了し、独立した認定レポートを受領しました。これは、クライアントデータを保護し、セキュリティ、可用性、機密性において最高水準を維持するという当社の継続的な取り組みを示しています。

SOC 2は、米国公認会計士協会（AICPA）によって開発された、世界的に認知された監査基準です。SOC 2 Type 2の認定は、Novade Solutionsのコントロールが適切に設計されているだけでなく、長期にわたって効果的に運用されていることを、独立した立場から保証します。

SOC 2 Type 2の認定は、組織が次の能力を示すのに役立ちます：

• 継続的な運用によって検証された強固な内部統制を維持する
• 機密性、完全性、可用性を確保することでクライアントデータを保護する
• クライアントおよびパートナーとの間で信頼と透明性を構築する
• セキュリティと信頼性に関する世界的に認められた基準に整合する

SOC 2 Type 2レポートは、リクエストに応じて提供可能です。

IMDA認定

Novade Solutions Pte. Ltd.は、シンガポール政府の国家機関であるInfocomm Media Development Authority（IMDA）の下で、SG:D Accreditedの認定企業です。

Accreditation@SGDプログラムは、有望で革新的なシンガポール拠点の高成長ICM（Infocomm Media）プロダクト企業を認定することを目的としており、政府および大企業の購買者に対する適格な有力候補としての資格を確立できるよう支援します。

Accreditation@SGDは、組織が次の能力を示すのに役立ちます：

• 認定企業の製品の中核となる機能と、提供する能力について、潜在的なエンドユーザーに保証を提供する
• 技術面、財務面、運用面におけるシンガポール政府の期待事項への適合を示し、SG政府の調達に入札する資格を有する

サイバーセキュリティ

Novade Solutions EuropeはCyber Essentials Plusの認証を取得しており、個人情報の取り扱いおよび特定のICT製品・サービスの提供に関わる、すべての中央政府およびMODの契約に入札できるようになっています。

Cyber Essentialsは、ITシステム内で一連のセキュリティ管理を適用することで、組織が一般的なサイバーセキュリティ脅威から生じるリスクを評価し、低減できるよう支援することを目的とした、英国政府支援のスキームです。

Cyber Essentialsの認証は、組織が次の能力を示すのに役立ちます：

• 一般的なサイバー脅威に対してより適切に防御できるよう、潜在的なリスクを特定する
• 顧客データを保護するために適切なセキュリティ管理を導入していることを示す
• サイバーセキュリティ Essentialの要件に関する英国政府の期待事項に適合し、英国政府の契約に入札する資格を得る

この手法では、2種類の異なる認証レベルが定義されています：

• Cyber Essentialsは最初のレベルで、組織が自社のITインフラにおける最も重要なITセキュリティ管理を確認するための自己評価が含まれます。回答は、外部の認定機関によって独立してレビューされます。
• Cyber Essentials PLUSは、Cyber Essentialsと同じ管理範囲を提供し、さらに、認可された第三者の認定機関が、実装された管理に対してシステムテストを実施することで追加の保証も含まれます。