Externalisation sécurisée des fonctions sensibles

Oui. « Sourcefit » aide les entreprises à constituer des équipes externalisées pour des postes impliquant le traitement de données clients, d’informations sur les patients, de détails de paiement, de dossiers financiers, de documents juridiques et de processus métier propriétaires, avec des mesures de sécurité et de protection de la vie privée mises en place avant le lancement.

Recherchez des programmes documentés en matière de sécurité de l'information et de protection de la vie privée, notamment les normes ISO/IEC 27001 et ISO/IEC 27701, les rapports SOC 2 lorsqu'ils sont disponibles, la conformité à la norme PCI DSS pour les flux de paiement, ainsi que des processus clairs en matière de contrôle d'accès, de traitement des données et de gestion des incidents.

Oui. « Sourcefit » prend en charge les flux de travail sensibles en matière de sécurité dans les secteurs de la santé, des services financiers, de l'assurance, du droit, du SaaS et des opérations clients. La configuration appropriée dépend du rôle, du type de données, des systèmes utilisés, de la localisation et des accords requis.

Commencez par définir les données auxquelles le rôle aura accès, le lieu où le travail sera effectué, les systèmes que l'équipe utilisera et les contrôles requis. Sourcefit peut vous aider à définir les règles d'accès, les exigences de confidentialité, les workflows approuvés et la documentation relative à la sécurité pour l'équipe.

Pour les missions éligibles dans le domaine de la santé, Sourcefit peut apporter son soutien à la mise en œuvre de procédures conformes à la loi HIPAA et à l'examen des accords de partenariat commercial (Business Associate Agreement) lorsque le processus du client l'exige. La loi HIPAA ne prévoyant pas de programme de certification par un organisme tiers, il convient de parler de « conformité à la loi HIPAA » et non de « certification HIPAA ».

Pour les missions concernées, Sourcefit peut vous aider à mettre en place un traitement des données conforme au RGPD et à examiner les accords de traitement des données ou les clauses contractuelles types. La configuration adéquate dépend des données, de la région, des systèmes du client et des exigences liées aux rôles.

Pour ses activités en Afrique du Sud, Sourcefit assure un traitement conforme à la POPIA et peut agir en tant que responsable du traitement ou sous-traitant selon la nature de la mission, les responsabilités étant définies par contrat. Les contrôles portent sur la licéité du traitement, la minimisation des données, la conservation, l’accès, les droits des personnes concernées, la gestion des incidents et les garanties transfrontalières. Un manuel sur la protection des données, audité chaque année, est mis à la disposition des prospects et clients éligibles sur simple demande. La loi POPIA ne prévoyant pas de programme de certification, cette conformité est qualifiée de « conforme à la loi POPIA » et non de « certifiée POPIA ».

Non. La norme PCI DSS s'applique aux processus de traitement des cartes de paiement concernés et aux environnements contenant les données des titulaires de carte. Sourcefit est conforme à la norme PCI DSS v4.0.1 pour le périmètre applicable, mais la norme PCI DSS ne s'applique pas automatiquement à tous les comptes Sourcefit ni à toutes les fonctions externalisées.

L'audit SOC 2 de type 1 vérifie si les contrôles sont conçus et mis en œuvre à un moment donné. L'audit SOC 2 de type 2 évalue l'efficacité opérationnelle sur une période définie. Sourcefit dispose de la documentation relative à l'audit SOC 2 de type 1 et s'efforce actuellement d'obtenir la certification SOC 2 de type 2.

Avant le lancement, définissez le rôle, l'accès aux données, les systèmes autorisés, le lieu de travail, les horaires de travail, les exigences en matière de confidentialité, les besoins en formation, les procédures d'escalade et tout accord nécessaire. « Sourcefit » prend en compte ces exigences lors de l'intégration.

Oui. Les contrôles relatifs à la mission sont définis lors de la phase d'intégration, notamment les systèmes clients approuvés, les droits d'accès en fonction des rôles, les exigences de confidentialité, les règles de traitement des données et les restrictions spécifiques aux flux de travail.

Sourcefit est présente aux Philippines, en Afrique du Sud, en République dominicaine, à Madagascar, au Royaume-Uni et en Arménie. Le choix du lieu d'implantation dépend du poste, du modèle de dotation en personnel, des exigences en matière de données, du fuseau horaire et des exigences de conformité.

Précisez le poste à pourvoir, les données que l'équipe sera amenée à traiter, la région ou le fuseau horaire que vous privilégiez, ainsi que les éventuelles exigences en matière de conformité. Sourcefit vous aidera à déterminer le modèle d'équipe, le lieu d'implantation et les paramètres de sécurité les mieux adaptés à ce projet.