
בקרות אבטחת מידע בסביבות ענן
ISO 27017 מתייחס לבקרות אבטחת מידע בסביבות ענן, והוא רלוונטי במיוחד למערכות SaaS ולארגונים שמנהלים מידע ותהליכים על גבי תשתיות ענן.
Pristo מספקת סביבת SaaS מנוהלת לארגונים, עם דגש על אבטחת מידע, הרשאות, הפרדת נתונים, תשתית ענן ועמידה בתקני ISO 27001 ו־ISO 27017.
המערכות של Pristo משמשות לניהול מידע תפעולי, נתוני שטח, משובים, דוחות ותהליכי עבודה ארגוניים. לכן אבטחת מידע אינה שכבה צדדית, אלא חלק מהאופן שבו המערכת מתוכננת, מנוהלת ומופעלת.
Pristo מיועדת לארגונים שצריכים לנהל מידע, משתמשים, הרשאות, דוחות ותהליכי עבודה בסביבה אחת מסודרת.
המערכת מחליפה מצבים שבהם מידע רגיש או תפעולי מתפזר בין קבצים, מיילים, קבוצות WhatsApp ותיקיות מקומיות — ומרכזת אותו בסביבת עבודה מנוהלת עם בקרת גישה, הפרדת נתונים ותיעוד תהליכי.
Pristo עומדת בתקני ISO 27001 ו־ISO 27017, המשקפים ניהול שיטתי של אבטחת מידע, סיכונים, בקרות ותהליכים בסביבת SaaS וענן.

ISO 27017 מתייחס לבקרות אבטחת מידע בסביבות ענן, והוא רלוונטי במיוחד למערכות SaaS ולארגונים שמנהלים מידע ותהליכים על גבי תשתיות ענן.

ISO 27001 הוא תקן לניהול אבטחת מידע. הוא עוסק באופן שבו הארגון מנהל סיכונים, נהלים, אחריות, בקרות ותהליכים שמטרתם להגן על מידע ארגוני.
המערכות של Pristo פועלות על גבי Google Cloud Platform באזור ישראל, כדי לספק סביבת ענן מודרנית, יציבה ומותאמת לעבודה עם ארגונים ישראליים.
במערכת ארגונית, אבטחת מידע אינה מסתכמת בסיסמה. חלק משמעותי מההגנה על המידע נובע מהיכולת להגדיר מי יכול לראות, לערוך, לייצא, לאשר או לנתח כל סוג מידע.
Pristo מאפשרת לנהל משתמשים, תפקידים, פרויקטים, סקרים, דוחות ודשבורדים כך שכל בעל תפקיד יקבל גישה למידע הרלוונטי עבורו בלבד.
המידע ב־Pristo אינו נשמר רק כנתונים סטטיים. הוא חלק מתהליך עבודה שיכול לכלול איסוף מידע, בדיקה, אישור, סטטוסים, דוחות, התראות והרשאות.
לכן אבטחת המידע צריכה לתמוך לא רק בשמירת הנתונים, אלא גם באופן שבו הארגון משתמש בהם לאורך זמן: מי ניגש למידע, מי מעדכן אותו, מי מאשר, מי מפיק דוחות ואילו נתונים מוצגים לכל בעל תפקיד.
דף זה מתייחס לאבטחת המידע של Pristo כמותג וכסביבת SaaS. שני מוצרי החברה — Pristo GO ו־Pristo CX — נשענים על אותה תפיסת אבטחת מידע: תשתית ענן, הרשאות, הפרדת נתונים, ניהול משתמשים וגישה מבוקרת למידע.
אם אתם בוחנים את Pristo כחלק מתהליך רכש, IT או אבטחת מידע, נשמח לספק מידע נוסף ולענות על שאלות רלוונטיות לתהליך הבדיקה.