Sicherheit bei Bazaarvoice
Sicherheit bei Bazaarvoice
Bazaarvoice weiß, dass man sich Vertrauen verdienen muss. Deshalb liefern wir konsequent Produkte, die die Erwartungen unserer Kunden übertreffen. Unser Ansatz in puncto Sicherheit beruht auf demselben Prinzip. Wir setzen auf Spitzenfachkräfte und marktführende Partner, die mehrere Schutzebenen aufbauen, um unsere Systeme und Daten vor Kompromittierung zu schützen.
Der Sicherheitsansatz von Bazaarvoice
Schwachstellenmanagement
Zu wissen, wie sich Schwachstellen wirksam managen lassen, ist der Schlüssel zu einer gut geschützten Lösung. Bazaarvoice prüft fortlaufend auf Schwachstellen und behebt sie zeitnah mit einem risikobasierten Ansatz, der sich an anerkannten Sicherheitsstandards orientiert.
Penetrationstests
Bazaarvoice beauftragt jährlich unabhängige Dritte mit der Durchführung von Penetrationstests. Unser Team von Sicherheitsexperten arbeitet mit diesen Partnern für Penetrationstests zusammen, um alle Ergebnisse zu prüfen und einen Plan zu ihrer Behebung zu entwickeln. Wir führen Folgetests durch, um die Wirksamkeit der Behebungsmaßnahmen sicherzustellen, und stellen unseren Kunden auf Anfrage einen Zusammenfassungsbericht zur Verfügung.
Zertifizierter Ansatz
Bazaarvoice ist von Schellman Compliance LLC als Betreiber eines Informationssicherheits-Managementsystems (ISMS) zertifiziert, das den Anforderungen der ISO/IEC 27001:2013 entspricht. Bazaarvoice verpflichtet sich, die von der ISO-27001-Norm geforderten strengen Kontrollen aufrechtzuerhalten und sich jährlich neu zertifizieren zu lassen. Das Zertifikat von Bazaarvoice trägt die Nummer 1667990-1 und wurde am 17. November 2022 ausgestellt.
Incident Response
Bazaarvoice arbeitet unermüdlich daran, dass die Daten unserer Kunden verfügbar und sicher bleiben. Wir sorgen aber auch dafür, dass wir im Ernstfall gut vorbereitet sind. Ein umfassender Notfallplan für Sicherheitsvorfälle ist vorhanden, wird regelmäßig aktualisiert und getestet, damit er wirksam funktioniert. So können wir Probleme zügig validieren, kommunizieren und letztlich beheben – stets mit Blick auf die Interessen unserer Kunden. Unser Incident-Response-Plan und unsere Runbooks legen die Rollen und Verantwortlichkeiten aller Beteiligten fest und beinhalten Nachbereitungsmaßnahmen nach dem Vorfall, damit wir aus der Vergangenheit lernen.
CSA CAIQ
Der Consensus Assessment Initiative Questionnaire (CAIQ) der Cloud Security Alliance (CSA) bietet Cloud-Anbietern eine effiziente und transparente Möglichkeit, mitzuteilen, welche Sicherheitskontrollen vorhanden sind. Bazaarvoice nutzt dieses Framework, um Sicherheitsanfragen von Kunden wirksam zu beantworten. Die Cloud Security Alliance wurde 2009 als Forschungsorganisation gegründet, um Best Practices für sicheres Cloud Computing zu ermitteln. Wenn Sie eine NDA mit uns abgeschlossen haben und erwägen, unsere Lösungen hinzuzufügen oder zu verlängern, wenden Sie sich einfach an Ihren Bazaarvoice-Ansprechpartner, um eine aktualisierte Fassung zu erhalten.
FAQs zum Thema Vertrauen
Haben Sie eine Frage? Die Antwort finden Sie höchstwahrscheinlich in unseren häufig gestellten Fragen.