CSA STAR评估

云安全联盟

云安全联盟 (CSA) STAR计划是为云服务提供商(csp)和云服务客户评估基于云的服务和解决方案的安全性而开发的保证框架.

金沙乐娱app下载是经批准的STAR认证审计师, 由CSA认可,执行STAR 2级第三方审核,根据STAR框架验证或认证csp.  金沙乐娱app下载还配备了协助组织准备STAR 1级自我评估, 或者根据CSA的云控制矩阵评估云服务提供商.

什么是CSA STAR?

CSA STAR计划是最受欢迎的云安全提供商认证计划, 整合自我评估的三层提供者保证包, 第三方审计, 持续监测. STAR包含透明度的关键原则, 严格的审计, 并协调云控制矩阵(CCM)中概述的标准. 通过在云服务提供商的CSA STAR注册表中列出, 组织可以向当前和潜在客户展示其安全性和合规性状况, 包括法规, 标准, 以及他们所遵循的框架. 它可以降低法规遵循的复杂性,减轻完成多个客户安全调查问卷的负担.

云安全联盟是什么?

云安全联盟(CSA)是世界领先的组织,致力于定义和提高对最佳实践的认识,以帮助确保安全的云计算环境. CSA利用行业从业者的主题专业知识, 协会, 政府, 以及其企业和个人成员提供云安全特定的研究, 教育, 认证, 活动和产品. CSA的活动, 知识和广泛的网络使整个受云影响的社区受益——从提供商到客户, 给政府, 企业家和保险行业-并提供一个论坛,通过这个论坛,各方可以共同创建和维护一个值得信赖的云生态系统.  CSA为该行业开发了权威的最佳实践, 例如“云计算关键重点领域的安全指南”, “云控制矩阵”, “云计算的主要威胁”和其他50个云安全研究工件. 欲了解更多信息,请访问 www.cloudsecurityalliance.org.

为什么选择金沙乐娱app下载作为您的STAR审计?

  1. CSA STAR 2级认证建立在SOC 2认证业务的基础上. 金沙乐娱app下载信息安全的审计专业人员是金沙乐娱app下载, pc -美国前40强会计师事务所的一部分. 金沙乐娱app下载提供 SOC服务 为全国各地的客户提供服务,并确保所有认证业务都按照美国注册会计师协会制定的标准执行.
  2. CSA STAR 2级认证是建立在一个 ISO/IEC 27001:0213审核. 金沙乐娱app下载认证服务, LLC是公认的全球ISO认证机构,在ISO审核和评估方面拥有超过10年的经验. 审核工作根据iso17021 -1进行, ISO / IEC 27006, 以及适用的认证指南.
  3. 金沙乐娱app下载是CSA STAR认证的审核员. 在成功完成评估后,金沙乐娱app下载可以提交组织名单 CSA STAR注册处.

CSA STAR服务

CSA STAR认证

除CSA云控制矩阵外,金沙乐娱app下载还根据AICPA信任服务标准进行SOC 2验证业务. 除非更新,否则STAR注册中心认证清单将在一年后过期.

CSA STAR认证

金沙乐娱app下载认证服务, 除了CSA云控制矩阵外,LLC还根据ISO/IEC 27001:2013标准进行ISO认证和监督审计. STAR注册中心认证清单需要年度审核,除非更新,否则三年后到期.

CSA STAR咨询

金沙乐娱app下载协助组织建立STAR合规计划, 准备STAR 1级自我评估, 或对云服务提供商进行云控制矩阵评估.  组织受益于金沙乐娱app下载咨询专业人员的云安全和合规专业知识,以增强其安全性, 合规, 和供应商管理程序.

管理团队

链接到画了 CSA STAR评估

画了 Hendrickson

股东,资讯保安

手机图标 电子邮件图标 纳什维尔
手机图标 电子邮件图标 纳什维尔
链接到斯图尔特 CSA STAR评估

斯图尔特 异常兴奋的

股东,资讯保安

手机图标 电子邮件图标 纳什维尔
手机图标 电子邮件图标 纳什维尔
链接到布莱恩 CSA STAR评估

布莱恩 威利斯

信息安全高级经理

手机图标 电子邮件图标 纳什维尔
手机图标 电子邮件图标 纳什维尔
链接到Caryn CSA STAR评估

Caryn 伍利

质量保证、风险服务董事总经理

手机图标 电子邮件图标 纳什维尔
手机图标 电子邮件图标 纳什维尔