Sicheres Outsourcing für sensible Positionen

Ja. „ Sourcefit “ unterstützt Unternehmen beim Aufbau ausgelagerter Teams für Aufgabenbereiche, in denen Kundendaten, Patienteninformationen, Zahlungsdaten, Finanzunterlagen, Rechtsdokumente und firmeneigene Arbeitsabläufe verarbeitet werden, wobei Sicherheits- und Datenschutzmaßnahmen bereits vor dem Start geplant werden.

Achten Sie auf dokumentierte Programme zur Informationssicherheit und zum Datenschutz, darunter ISO/IEC 27001, ISO/IEC 27701, SOC-2-Berichte (sofern verfügbar), den PCI-DSS-Anwendungsbereich für Zahlungsabläufe sowie klare Prozesse für die Zugriffskontrolle, den Umgang mit Daten und die Reaktion auf Vorfälle.

Ja. „ Sourcefit “ unterstützt sicherheitskritische Arbeitsabläufe in den Bereichen Gesundheitswesen, Finanzdienstleistungen, Versicherungen, Rechtswesen, SaaS und Kundenbetreuung. Die richtige Konfiguration hängt von der jeweiligen Rolle, der Art der Daten, den verwendeten Systemen, dem Standort und den erforderlichen Vereinbarungen ab.

Legen Sie zunächst fest, auf welche Daten die Rolle zugreifen wird, wo die Arbeit stattfinden wird, welche Systeme das Team nutzen wird und welche Kontrollmaßnahmen erforderlich sind. „ Sourcefit “ kann dabei helfen, Zugriffsregeln, Vertraulichkeitsanforderungen, genehmigte Arbeitsabläufe und Sicherheitsdokumentation für das Team zu erfassen.

Bei berechtigten Projekten im Gesundheitswesen kann „ Sourcefit “ HIPAA-konforme Abläufe sowie die Überprüfung von Geschäftspartnervereinbarungen unterstützen, sofern dies im Rahmen der Arbeitsabläufe des Kunden erforderlich ist. Da es im Rahmen des HIPAA kein Zertifizierungsprogramm durch Dritte gibt, sollte dies als „HIPAA-konform“ und nicht als „HIPAA-zertifiziert“ bezeichnet werden.

Bei entsprechenden Projekten kann „ Sourcefit “ den DSGVO-konformen Umgang mit Daten sowie die Überprüfung von Datenverarbeitungsvereinbarungen oder Standardvertragsklauseln unterstützen. Die richtige Konfiguration hängt von den Daten, der Region, den Kundensystemen und den Anforderungen an die jeweiligen Rollen ab.

Für den Geschäftsbetrieb in Südafrika unterstützt „ Sourcefit “ eine POPIA-konforme Datenverarbeitung und kann je nach Auftragsverhältnis als verantwortliche Stelle oder als Auftragsverarbeiter fungieren, wobei die Verantwortlichkeiten vertraglich festgelegt sind. Die Kontrollmaßnahmen umfassen die rechtmäßige Verarbeitung, die Datenminimierung, die Aufbewahrung, den Zugriff, die Rechte der betroffenen Personen, das Vorfallmanagement sowie grenzüberschreitende Schutzmaßnahmen. Ein jährlich geprüftes Datenschutzhandbuch steht qualifizierten Interessenten und Kunden auf Anfrage zur Verfügung. Da es im Rahmen des POPIA kein Zertifizierungsprogramm gibt, wird dies als „POPIA-konform“ und nicht als „POPIA-zertifiziert“ bezeichnet.

Nein. Der PCI DSS gilt für relevante Zahlungskarten-Workflows und Umgebungen, in denen Karteninhaberdaten verarbeitet werden. Sourcefit erfüllt die Anforderungen des PCI DSS v4.0.1 im jeweiligen Anwendungsbereich, doch der PCI DSS gilt nicht automatisch für jedes Konto bei Sourcefit oder jede ausgelagerte Funktion.

Bei SOC 2 Typ 1 wird geprüft, ob die Kontrollmaßnahmen zu einem bestimmten Zeitpunkt konzipiert und umgesetzt sind. Bei SOC 2 Typ 2 wird die operative Wirksamkeit über einen festgelegten Zeitraum bewertet. Sourcefit verfügt über die SOC 2 Typ 1-Dokumentation und strebt die Zertifizierung nach SOC 2 Typ 2 an.

Legen Sie vor der Einführung die Rolle, den Datenzugriff, die zugelassenen Systeme, den Standort, die Arbeitszeiten, die Vertraulichkeitsanforderungen, den Schulungsbedarf, die Eskalationswege und alle erforderlichen Vereinbarungen fest. „ Sourcefit “ erfasst diese Anforderungen während des Onboardings.

Ja. Die Kontrollmaßnahmen für das Projekt werden während des Onboardings festgelegt, darunter genehmigte Kundensysteme, rollenbasierter Zugriff, Vertraulichkeitsanforderungen, Regeln für den Umgang mit Daten sowie workflowspezifische Einschränkungen.

Sourcefit ist auf den Philippinen, in Südafrika, der Dominikanischen Republik, Madagaskar, dem Vereinigten Königreich und Armenien tätig. Die Wahl des Standorts hängt von der jeweiligen Position, dem Personalmodell, den Datenanforderungen, der Zeitzone und den Compliance-Anforderungen ab.

Teilen Sie uns mit, welche Rolle Sie besetzen möchten, welche Daten das Team verarbeiten wird, welche Region oder Zeitzone Sie bevorzugen und welche Compliance-Anforderungen gelten. Sourcefit hilft Ihnen dabei, das für die Aufgabe geeignete Teammodell, den Standort und die Sicherheitsvorkehrungen zu ermitteln.