...
Standarder og certificeringer, kunderne nævner
Kunder nævner standarder og certificeringer i samme åndedrag som pentesten: ISO 27001, SOC 2, ISAE-erklæringer, PCI DSS, OWASP, CSA STAR, D-mærket, GDPR og Cyber Resilience Act. De er noget andet end en test, men en test kan indgå i dokumentationen bag dem.
Artiklerne her forklarer hver af dem med henvisning til den organisation, der står bag, og hvad kunden kan forvente af jer. De lover ikke, at en test fører til en certificering eller opfylder et bestemt krav.
Begynd her
- ISO 27001 i softwarehuset: hvad kunderne forventer af testen
- SOC 2-rapporten: hvad den er, og hvor pentesten passer ind
- Kunden spørger efter SOC 2, men I har ISO 27001
- ISAE 3402 og ISAE 3000: revisorerklæringen og testen
- GDPR artikel 32: regelmæssig afprøvning af sikkerheden
Flere artikler i temaet
- Når produktet håndterer kortdata: PCI DSS og testkravet
- OWASP ASVS: et fælles sprog for krav til applikationen
- OWASP API Security Top 10 i kundens krav
- CSA STAR og cloudkunders krav
- Cyber Essentials og andre udenlandske ordninger i kundekrav
- D-mærket og sikkerhedstest af produktet
- Kunden er en finansiel virksomhed: krav til jer som IT-leverandør
- Cyber Resilience Act: hvad softwarehuse skal holde øje med
- Kunden henviser bredt til en standard: hvad betyder kravet?
- Compliance-platforme og automatisk dokumentation: hvor pentesten passer ind
- Pentesten som bevis i revisionen
- Sektorkrav hos kunderne: sundhed, finans og energi
Del af: Artikler om pentestrapporten
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest af SaaS hos Nielco IT
Kræver kunden en pentestrapport?
Skriv kort, hvilket krav kunden har stillet, og hvornår dokumentationen skal ligge klar. Så vender jeg tilbage.
