Logiciel de gestion de la confidentialité et de la sécurité des centres d'appels | Five9
Organisation internationale de normalisation (ISO 27001)
ISO 27001 est une certification permettant de garantir la sécurité de la gestion de divers sites et centres organisationnels. Elle implique des audits de renouvellement tous les trois ans et des audits de surveillance annuels. La série ISO/IEC 27000, une collaboration avec la Commission électrotechnique internationale (IEC), définit des mécanismes de protection des informations.
Attestation SOC 2 de type 2 en conformité avec la norme AICPA AT 101
Five9 a réalisé un audit SOC 2 de Type 2 conformément à la norme AT 101 de l'AIPCA (American Institute of Certified Public Accountants) et aux principes et critères de sécurité et de disponibilité des services de confiance AICPA.
Norme de sécurité sur les données de l'industrie des cartes de paiement (PCI DSS)
Five9, en tant que fournisseur de services PCI DSS de niveau 1, engage un vérificateur de sécurité qualifié indépendant (QSA) pour effectuer une évaluation annuelle de l'environnement de contrôle de Five9 couvrant les 12 exigences PCI DSS pour la conception, la mise en œuvre et l'amélioration continue des contrôles pour la protection des données des titulaires de cartes et des informations sensibles.
Règlement général sur la protection des données (RGPD)
Le Règlement général sur la protection des données, plus connu sous le nom de GDPR, est un règlement de l'Union européenne (UE) axé sur la protection des données et la confidentialité des citoyens de l'UE qui est entré en vigueur le 25 mai 2018. Five9 fait évoluer et améliore son service de centre de contact intelligent pour offrir les fonctionnalités nécessaires à nos clients pour se conformer à la réglementation GDPR.
Conformité régionale à la confidentialité
Le centre de contact intelligent en nuage Five9 offre également diverses fonctionnalités requises pour nos clients qui soutiennent la conformité avec les réglementations régionales en matière de confidentialité, y compris, mais sans s'y limiter, la CCPA/CPRA en Californie et la PIPEDA au Canada. Les politiques, procédures et fonctionnalités de nos produits Five9 prennent en charge les exigences associées à la sécurité de l'information, à la gestion des violations, à la gestion du contenu, à la visibilité des données, à la gestion des droits sur les données individuelles, à la résidence des données et à la gestion des dossiers.
Five9 s'associe aux clients pour comprendre les exigences régionales en matière de protection de la vie privée et fournit des solutions conformes aux réglementations régionales.
Loi sur la portabilité et la responsabilité en assurance santé (HIPAA)
Five9 compte de nombreux clients du secteur de la santé, notamment des fournisseurs, des hôpitaux, des compagnies d'assurance et des sous-traitants de processus métier. En tant que partenaire commercial, Five9 a conçu et mis en œuvre des mesures de protection administratives, physiques et techniques appropriées pour protéger les informations médicales.
Cloud Security Office : informatique en nuage fiable
Le Five9 Cloud Security Office est chargé de sécuriser notre infrastructure, nos applications et nos opérations contre les failles de sécurité et les événements imprévus, y compris les catastrophes naturelles. Five9 est fière d'être membre de la Cloud Security Alliance (CSA).
Informations sur le réseau propriétaire du client (CPNI)
Five9 propose une formation continue sur la sécurité, la conformité réglementaire et la confidentialité des informations à tous les membres du personnel afin d'assurer une compréhension commune des lois et réglementations applicables en matière de protection des données, ainsi que sur la manière de détecter et de signaler les risques et problèmes de sécurité à la direction générale.
Formation continue sur la sécurité et la confidentialité
Five9 propose une formation continue sur la sécurité, la conformité réglementaire et la confidentialité des informations à tous les membres du personnel afin d'assurer une compréhension commune des lois et réglementations applicables en matière de protection des données, ainsi que sur la manière de détecter et de signaler les risques et problèmes de sécurité à la direction générale. La formation continue est conçue pour promouvoir une culture de conformité et renforce le concept de responsabilité en matière de protection des données à tous les niveaux de l’entreprise.
Comment nous protégeons vos données
Sécurité en nuage et protection des données
Normes de sécurité
Five9 sécurise notre infrastructure en nuage en utilisant les normes et les meilleures pratiques établies par ISO 27001/27002, COBIT, PCI DSS, NIST et la Cloud Security Alliance (CSA).
Centres de données sécurisés
Nos centres de données sont régulièrement audités conformément aux normes AICPA AT 101 ou SSAE 18, ce qui démontre des contrôles de protection des données robustes tels que l'accès à deux facteurs aux bâtiments (badge et biométrie), la sécurité sur site 24h/24 et 7j/7, la surveillance vidéo, etc. Nous utilisons également des mesures de protection des processus pour garantir que l'accès des employés est contrôlé de manière appropriée.
Gestion des correctifs de sécurité
Nous mettons à jour nos systèmes sur la base de notre politique de gestion des correctifs et des accords internes de niveau d'exploitation afin de nous assurer que tous les systèmes disposent des tout derniers correctifs critiques de sécurité et antivirus.
Détection et prévention des intrusions/Gestion des vulnérabilités
Nos systèmes de détection et de prévention des intrusions en temps réel fonctionnent 24 heures sur 24 pour identifier et répondre immédiatement à toute menace.
Sécurité des applications
Le centre de contact virtuel Five9 (VCC) est conçu avec des fonctionnalités de sécurité qui protègent les données de nos clients en transit et au repos, et empêchent tout accès non autorisé aux instances de la solution de nos clients.
Accès utilisateur
Les mots de passe des utilisateurs sont hachés et les politiques de mot de passe peuvent être configurées pour inclure des exigences de complexité, les délais d'expiration, l'historique des mots de passe et le verrouillage des utilisateurs en fonction des politiques de sécurité de nos clients. L'accès des utilisateurs peut également être limité aux adresses IP figurant sur la liste blanche.
Données au repos
Les fonctionnalités de réponse vocale interactive (IVR) peuvent être configurées pour nécessiter un cryptage et configurées pour ne pas stocker les champs de données sensibles dans les journaux ou dans la base de données. De plus, les données client sont partitionnées au sein de notre infrastructure multi-tenant afin qu'elles ne puissent pas être consultées par un autre client.
Données en transit
Toutes les transmissions vocales et de données entre Five9 et votre réseau peuvent être sécurisées à l'aide de protocoles tels que HTTPS, Secure FTP (sFTP) et Secure RTP (sRTP) et d'un VPN de site à site.
Continuité des activités
Outre les mesures de sécurité ci-dessus, Five9 offre des fonctionnalités qui aident nos clients à assurer la continuité pendant les catastrophes naturelles ou d'autres événements imprévus susceptibles de perturber les opérations d'une région entière. Les clients peuvent opter pour la redondance géographique, garantissant ainsi la transition de leurs opérations entre notre centre de données géographiquement distribué quelques minutes après un événement. Five9 sauvegarde également les données des clients sur un autre site pour éviter toute perte de données en cas de catastrophe naturelle dans notre centre de données principal.
Communauté d'experts en sécurité en nuage
Le bureau de sécurité en nuage Five9 aide notre secteur à mettre en place des mesures de protection plus efficaces contre les violations et les pertes de données. Les membres de l’équipe possèdent des diplômes d’études supérieures en informatique et dans des domaines connexes et reçoivent une éducation et une formation continues sur les menaces et les défenses émergentes. Nos équipes en charge de la sécurité, de la conformité et de la confidentialité détiennent les certifications ISACA, (ISC)2, Cloud Security Alliance et SANS Institute.
