Office 365 Service Trust Portal
Microsoft ha recentemente rilasciato Office365 Service Trust Portal, un sito dove vengono fornite informazioni approfondite su come Microsoft gestisce la sicurezza, la conformità e la privacy.
Il portale che è raggiungibile da questo link: https://trustportal.office.com è fruibile sia dai clienti sia da coloro che stanno utilizzando Office365 in trial.
Tra i vari report troviamo, ad esempio:
- Office 365 SOC 1 / SSAE 16 / ISAE 3402 Independent Audit Reports
- Office 365 SOC 2 / AT 101 Independent Audit Report
- Office 365 ISO 27001 (including 27018 controls) Independent Audit Report
- Various compliance reports, such as Office 365 Information Security Management System (ISMS)
- Various GRC and Trust resources, such as white papers, FAQs, security assessment, risk assessment and other reports that will help you perform your own risk assessment
In questi giorni, all’interno del portale, è stato aggiunto, in preview, il “Customer Security Considerations (CSC) Workbook“, una cartella di lavoro che fornisce informazioni sulle caratteristiche di sicurezza e conformità chiave da prendere in considerazione al momento di adottare, implementare e gestire Office 365. Eccone un assaggio:
