Hosting, Zugriff und Datenschutz bei CORS
Wir beantworten Security-Fragebögen, liefern Architektur- und Zugriffskonzepte und arbeiten nach den Vorgaben Ihrer IT-Governance.
Maßnahmen
Hosting in der EUoder in Ihrer Infrastruktur / On-Premises
DSGVO-konforme VerarbeitungAuftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen
Zugriff nach Least PrivilegeSSO / SAML, rollenbasiert, personalisierte Zugänge
Infrastructure as Codenachvollziehbare, versionierte Änderungen
Code-Reviews & automatisierte Prüfungenim Pull-Request-Prozess
Automatisierte BackupsDatenbank und versionierter Objektspeicher
Patch-ManagementSicherheitsupdates für Pimcore, Symfony, PHP und Infrastruktur
ISO 27001 GeplantZertifizierung nach ISO/IEC 27001
Was wir für Ihre Prüfung bereitstellen
Security-Fragebogen
Vorausgefüllt für die üblichen Fragen zu Hosting, Zugriff, Entwicklung und Betrieb.
AV-Vertrag & TOMs
Auftragsverarbeitungsvertrag und Beschreibung der technischen und organisatorischen Maßnahmen.
Architektur & Betriebskonzept
Hosting, Netzwerk, Umgebungen, Backup und Notfallabläufe.
