Parcerias de sucesso têm como base a confiança

A certificação ISO/IEC 27001:2013 especifica as práticas recomendadas e os controles de gerenciamento de segurança com base no guia de práticas recomendadas do ISO/IEC 27002. Ele garante que nosso sistema de gerenciamento de segurança da informação (ISMS) seja ajustado para acompanhar as mudanças nas ameaças à segurança, o que é essencial no mundo acelerado da segurança de TI.

A recertificação é obtida por auditoria a cada três anos, incluindo uma solicitação de auditoria de vigilância anual para provar que a ServiceNow:

• 1. Projetou e implementou um ISMS abrangente.

• 2. Adotou um processo contínuo de gerenciamento de riscos para garantir que os controles adequados de segurança da informação estejam em vigor para atender a cenários e riscos de ameaças em evolução.

• 3. Avalia sistematicamente os riscos à segurança da informação de maneira adequada, levando em consideração vários fatores, incluindo o impacto das ameaças e das vulnerabilidades da empresa.

A ServiceNow é uma organização com certificação ISO/IEC 27001 desde 2012. O certificado está disponível aqui.

O padrão ISO/IEC 27017:2015 está relacionado à implementação dos controles de segurança da informação específicos da nuvem, conforme detalhado na ISO/IEC 27002.

A certificação é obtida por meio de uma auditoria anual independente. A ServiceNow é uma organização com certificação ISO/IEC 27017:2015 desde 2018.

O ISO/IEC 27018:2014 é um código de prática baseado na ISO/IEC 27002 e trata da proteção de informações de identificação pessoal (PII, na sigla em inglês) em nuvens públicas, em conformidade com os princípios de privacidade do ISO/IEC 29100.

A certificação é obtida por meio de uma auditoria anual independente. A ServiceNow é uma organização com certificação ISO/IEC 27018:2014 desde 2016.

A estrutura Service Organizational Control (SOC) é uma certificação de que a ServiceNow cumpre o padrão exigido relacionado a ter controles em vigor para proteger a confidencialidade, a integridade e a disponibilidade dos dados dos nossos clientes na nuvem.

• - O foco da SOC 1 é a eficácia dos controles internos que afetam os relatórios financeiros dos clientes

• - A SOC 2 avalia os controles relativos à disponibilidade, integridade, segurança, confidencialidade ou privacidade.

A ServiceNow é auditada anualmente por um terceiro e mantém sua certificação SSAE 18 SOC 1 Type 2 desde 2011 (o SSAE 18 substituiu o SSAE 16 em 2017). O SSAE 18 está alinhado ao padrão internacional ISAE3402 e substituiu o SAS70, agora obsoleto.

A ServiceNow também tem a certificação SOC 2 Type 2 desde 2013, relacionada a controles de segurança e disponibilidade listados nos Critérios de Serviços de Confiança (TSC, na sigla em inglês) do AICPA.

Uma certificação SOC 1 Type 2 temporária é fornecida entre os períodos de auditoria para que a empresa esteja coberta o ano inteiro. Essa certificação temporária está disponível no ServiceNow CORE para os clientes da ServiceNow até o final de todo mês de janeiro.

A PinkVERIFY™ garante que a ServiceNow consegue demonstrar que seus produtos de Gerenciamento de serviços de TI (GSTI) são compatíveis com as práticas recomendadas da Information Technology Infrastructure Library (ITIL).

A ServiceNow tem orgulho de ser o primeiro fornecedor de SaaS a obter o status PinkVERIFY™ em 11 processos de ITIL em 2009 e tem evoluído e melhorado suas soluções de GSTI continuamente, ao mesmo tempo em que mantém a certificação desse setor.

A ServiceNow tem a honra de ter alcançado o nível High do Federal Risk and Authorization Management Program Joint Authorization Board p-ATO (FedRAMP JAB). Isso nos permite acelerar a adoção de nossas soluções em nuvem seguras por parte das agências federais dos EUA e traz uma abordagem padronizada para avaliar, monitorar e autorizar produtos e serviços de computação em nuvem nos termos da Lei federal de Gerenciamento de segurança da informação (FISMA, na sigla em inglês).

A ServiceNow recebeu o JAB High Provisional Authority to Operate (p-ATO) em 2019. O FedRAMP JAB High p-ATO também atende aos requisitos de Nível 4 de impacto do Departamento de Defesa.

A Autorização de nível 4 de impacto do Departamento de Defesa facilita a aquisição de produtos da ServiceNow pelo Departamento de Defesa (DoD, na sigla em inglês) e pela Comunidade de Inteligência (IC, na sigla em inglês) dos EUA. Ela estabelece um padrão de linha de base definido pela Agência de Defesa de Sistemas de Informação (DISA, na sigla em inglês) no Guia de Requisitos de Segurança (SRG, na sigla em inglês) para computação em nuvem.

Em 2019, a ServiceNow obteve a Autorização de nível 4 de impacto (IL-4) do Departamento de Defesa. O padrão IL-4 tem como base os controles do FedRAMP High e controles adicionais definidos pela DISA.

A ServiceNow está em conformidade com a EU U.S. Privacy Shield Framework e o Swiss – U.S. Privacy Shield Framework estabelecidos pelo Departamento de Comércio dos Estados Unidos com relação à coleta, uso e retenção de dados pessoais transferidos da União Europeia e Reino Unido, e da Suíça para os Estados Unidos, respectivamente. Para saber mais sobre a estrutura do escudo de proteção de privacidade, acesse o site do escudo de proteção de privacidade do departamento de comércio aqui.

A MTCS Nível 3 é uma certificação que garante que a ServiceNow atenda aos padrões relacionados à confidencialidade e integridade dos dados dos clientes na nuvem para Cingapura. Ela se baseia no ISO/IEC 27001 e abrange a soberania, retenção e disponibilidade de dados, juntamente com o plano de continuidade dos negócios e recuperação de desastres.

A ServiceNow tem o orgulho de ter alcançado a MTCS Nível 3, o nível mais alto disponível da certificação.

Ser um Serviço em Nuvem Certificado pelo IRAP da ASD permite que a ServiceNow interaja de forma efetiva com as agências governamentais australianas para que elas usem o Now Platform^®. Este padrão de certificação é definido pela Australian Signals Directorate (ASD), que é uma agência de inteligência no Departamento de Defesa do Governo australiano.

A ServiceNow tem o orgulho de ter obtido a Certificação da ASD em 2017 e foi emitida uma Carta de Certificação e um Relatório de Certificação da ASD de acordo.