Management-Software für Sicherheit und Datenschutz in Call Centern | Five9
Internationale Organisation für Normung (ISO 27001)
ISO 27001 ist eine Zertifizierung, die eine sichere Verwaltung der einzelnen Standorte und Zentren einer Organisation gewährleistet. Dazu gehören regelmäßige Audits alle drei Jahre und jährliche Überwachungsaudits. Die Reihe ISO/IEC 27000, eine Zusammenarbeit mit der International Electrotechnical Commission (IEC), legt Mechanismen zum Schutz von Informations-Assets fest.
International Organization for Standardization (ISO 27017)
ISO/IEC 27017:2015 gives guidelines for information security controls applicable to the provision and use of cloud services by providing: additional implementation guidance for relevant controls specified in ISO/IEC 27002; additional controls with implementation guidance that specifically relate to cloud services.
This Recommendation | International Standard provides controls and implementation guidance for both cloud service providers and cloud service customers. It's designed to help create safer cloud environments and reduce the risk of security issues.
SOC 2 Typ 2-Bescheinigung gem. AICPA-Standard AT 101
Five9 hat ein SOC-2-Audit des Typs 2 gemäß dem Standard AT 101 des American Institute of Certified Public Accountants (AIPCA) und den AICPA Trust Services Principles and Criteria (TSP) für Sicherheit und Verfügbarkeit durchgeführt.
Payment Card Industry Data Security Standard (PCI DSS)
Five9 beauftragt als Level 1 PCI DSS-Dienstleister einen unabhängigen qualifizierten Sicherheitsgutachter mit der jährlichen Bewertung der Kontrollumgebung von Five9. Diese Bewertung deckt alle 12 PCI DSS-Anforderungen für die Entwicklung, Implementierung und kontinuierliche Verbesserung von Kontrollen zum Schutz von Karteninhaberdaten und sensiblen Informationen ab.
Health Insurance Portability and Accountability Act (HIPAA)
Five9 has many customers in the healthcare sector including providers, hospitals, insurance companies, and business process outsourcers. As a Business Associate, Five9 has designed and implemented appropriate administrative, physical, and technical safeguards for protected health information.
Cyber Essentials
Five9 is Cyber Essentials certificated, highlighting its commitment to robust cybersecurity practices. This certification ensures that Five9 has implemented key protections against common cyber threats, reinforcing its dedication to securing client data and maintaining system integrity.
Texas Ramp Level 2
Five9 is Level 2 Texas Ramp certificated, demonstrating compliance with rigorous security standards for handling sensitive data. This certification reflects Five9's commitment to meeting government and organizational requirements for data protection and secure operations.
StateRAMP Membership
Five9 is a proud member of StateRAMP, showcasing its commitment to meeting strict cybersecurity standards for state and local governments. Looking ahead, Five9 plans to deepen its involvement with StateRAMP by pursuing additional certifications and expanding its compliance efforts to further support government agencies' needs.
Cloud Security Office: Trustworthy Cloud Computing
The Five9 Cloud Security Office is responsible for securing our infrastructure, applications, and operations against security breaches and unforeseen events—even natural disasters. Five9 is a proud member of the Cloud Security Alliance (CSA).
Regionale Compliance im Datenschutz
Der Service Intelligent Cloud Contact Center von Five9 bietet auch verschiedene Funktionen, die unsere Kunden bei der Einhaltung regionaler Datenschutzbestimmungen unterstützen – einschließlich, aber nicht beschränkt auf CCPA/CPRA in Kalifornien und PIPEDA in Kanada. Die Richtlinien, Verfahren und Produktfunktionen von Five9 unterstützen die Anforderungen in Bezug auf Informationssicherheit, Datenschutzverletzungen, Content Management, Datentransparenz, Verwaltung individueller Datenrechte, Datenaufbewahrung und Aufzeichnungsmanagement.
Five9 arbeitet mit Kunden zusammen, um deren regionale Datenschutzanforderungen zu verstehen und Lösungen zu erarbeiten, die den regionalen Vorschriften Rechnung tragen.
Cloud Security Office: Zuverlässiges Cloud Computing
Das Cloud Security Office von Five9 schützt unsere Infrastruktur, Anwendungen und Betriebsabläufe vor Sicherheitsverletzungen und unvorhergesehenen Ereignissen (sogar Naturkatastrophen). Five9 ist Mitglied der Cloud Security Alliance (CSA).
Customer Proprietary Network Information (CPNI)
Five9 bietet allen Mitarbeitern fortlaufend Schulungen zu den Themen Informationssicherheit, Compliance und Datenschutz an. So wird ein breites Verständnis der geltenden Datenschutzgesetze und -vorschriften gewährleistet und zudem vermittelt, wie man Sicherheitsprobleme erkennt und der Geschäftsleitung meldet.
Fortlaufende Schulungen zu Sicherheit und Datenschutz
Five9 bietet allen Mitarbeitern fortlaufend Schulungen zu den Themen Informationssicherheit, Compliance und Datenschutz an. So wird ein breites Verständnis der geltenden Datenschutzgesetze und -vorschriften gewährleistet und zudem vermittelt, wie man Sicherheitsprobleme erkennt und der Geschäftsleitung meldet. Fortlaufende Schulungen sollen eine Kultur der Compliance fördern und das Konzept der Verantwortlichkeit für den Datenschutz auf allen Unternehmensebenen stärken.
Wie wir Ihre Daten schützen
Cloud-Sicherheit und Datenschutz
-
Sicherheitsstandards
Five9 sichert seine Cloud-Infrastruktur durch die Nutzung der Standards und Best Practices von ISO 27001/27002, COBIT, PCI DSS, NIST und der Cloud Security Alliance (CSA).
-
Sichere Rechenzentren
Unsere Rechenzentren werden regelmäßig nach den Standards AICPA AT 101 oder SSAE 18 geprüft und zeichnen sich durch umfangreiche Datenschutzkontrollen aus, so z. B. Zwei-Faktor-Zugang zu Gebäuden (Ausweis und Biometrie), 24/7-Sicherheit vor Ort, Videoüberwachung und mehr. Darüber hinaus sorgen wir mit Maßnehmen für die Prozesssicherheit dafür, dass der Zugang der Mitarbeiter angemessen gesteuert wird.
-
Sicherheitspatch-Management
Wir aktualisieren unsere Systeme auf der Grundlage unserer Patch-Management-Richtlinie und interner Betriebsvereinbarungen. So stellen wir sicher, dass alle Systeme mit den neuesten Sicherheits- und Antiviren-Patches ausgestattet sind.
-
Angriffserkennung und -vermeidung / Schwachstellenmanagement
Unsere Systeme zur Erkennung und Verhinderung von Angriffen und Schwachstellen in Echtzeit laufen rund um die Uhr, um jegliche Bedrohung sofort zu erkennen und angemessen darauf zu reagieren.
Anwendungssicherheit
Das Five9 Virtual Contact Center (VCC) bietet Sicherheitsfunktionen, welche die Daten unserer Kunden während der Übertragung und im Ruhezustand schützen und den unbefugten Zugriff auf die einzelnen Lösungsinstanzen verhindern.
-
Benutzerzugang
Die Passwörter der Benutzer werden mit einem Hash-Verfahren gesichert. Gleichzeitig können die Passwortrichtlinien so konfiguriert werden, dass sie Anforderungen an die Komplexität, die Gültigkeitsdauer, die Passworthistorie und die Benutzersperrung auf der Grundlage der Sicherheitsrichtlinien unserer Kunden enthalten. Der Benutzerzugang kann zudem per Whitelist auf bestimmte IP-Adressen beschränkt werden.
-
Daten im Ruhezustand
Ein Sprachdialogsystem kann so konfiguriert werden, dass eine Verschlüsselung erforderlich ist und sensible Datenfelder nicht in Protokollen oder in der Datenbank gespeichert werden. Außerdem werden Kundendaten innerhalb unserer mandantenfähigen Infrastruktur partitioniert, sodass sie nicht von anderen Kunden eingesehen werden können.
-
Daten während der Übertragung
Sämtliche Sprach- und Datenübertragungen zwischen Five9 und Ihrem Netzwerk können mit Protokollen wie HTTPS, Secure FTP (sFTP) und Secure RTP (sRTP) sowie einem Site-to-Site-VPN gesichert werden.
Geschäftskontinuität
Zusätzlich zu den oben genannten Sicherheitsmaßnahmen bietet Five9 Funktionen, mit deren Hilfe unsere Kunden die Kontinuität bei Naturkatastrophen oder anderen unvorhergesehenen Ereignissen sicherstellen können, die den Betrieb einer ganzen Region unterbrechen können. Kunden können sich zudem für eine geografische Redundanz entscheiden, über die sicherstellt wird, dass ihr Betrieb innerhalb von Minuten nach einem Ereignis zwischen unseren geografisch verteilten Rechenzentren umgeschaltet wird. Five9 sichert Kundendaten auch in einem anderen Rechenzentrum, um sie im Falle einer Naturkatastrophe in unserem Hauptrechenzentrum vor Datenverlust zu schützen.
Community von Cloud-Sicherheitsexperten
Das Cloud Security Office von Five9 unterstützt unsere Branche bei der Entwicklung wirksamerer Schutzmaßnahmen gegen Datenschutzverletzungen und Datenverluste. Die Teammitglieder verfügen über gehobene Abschlüsse in Informatik und verwandten Bereichen und erhalten kontinuierliche Weiterbildungen und Schulungen zu neuen Bedrohungen und Schutzmaßnahmen. Unsere Teams für Sicherheit, Compliance und Datenschutz verfügen zudem über Zertifizierungen von ISACA, (ISC)2, der Cloud Security Alliance und dem SANS Institute.
