Logiciel de gestion de la confidentialité et de la sécurité des centres d'appels | Five9
Obtenez une visibilité complète sur les pratiques de sécurité, de confidentialité et de conformité de Five9, visitez notre Centre de confiance dès aujourd’hui.
Organisation internationale de normalisation (ISO 27001)
ISO 27001 est une certification permettant de garantir la sécurité de la gestion de divers sites et centres organisationnels. Elle implique des audits de renouvellement tous les trois ans et des audits de surveillance annuels. La série ISO/IEC 27000, une collaboration avec la Commission électrotechnique internationale (IEC), définit des mécanismes de protection des informations.
Organisation internationale de normalisation (ISO 27017)
La norme ISO/IEC 27017:2015 donne des lignes directrices pour les contrôles de sécurité de l’information applicables à la fourniture et à l’utilisation des services infonuagiques en fournissant : des directives supplémentaires pour la mise en œuvre des contrôles pertinents spécifiés dans la norme ISO/IEC 27002; des contrôles supplémentaires avec des directives d’implémentation qui concernent spécifiquement les services infonuagiques.
Cette recommandation | La norme internationale fournit des contrôles et des conseils de mise en œuvre tant pour les fournisseurs de services en nuage que pour les clients de services infonuagiques. Elle est conçue pour aider à créer des environnements en nuage plus sécuritaires et à réduire le risque de problèmes de sécurité.
Attestation SOC 2 de type 2 en conformité avec la norme AT 101 de l'AICPA
Five9 a réalisé un audit SOC 2 de Type 2 conformément à la norme AT 101 de l'AIPCA (American Institute of Certified Public Accountants) et aux principes et critères de sécurité et de disponibilité des services de confiance AICPA.
Norme de sécurité sur les données de l'industrie des cartes de paiement (PCI DSS)
Five9, en tant que fournisseur de services PCI DSS de niveau 1, engage un vérificateur de sécurité qualifié indépendant (QSA) pour effectuer une évaluation annuelle de l'environnement de contrôle de Five9 couvrant les 12 exigences PCI DSS pour la conception, la mise en œuvre et l'amélioration continue des contrôles pour la protection des données des titulaires de cartes et des informations sensibles.
Loi sur la portabilité et la responsabilité en assurance santé (HIPAA)
Five9 compte de nombreux clients du secteur de la santé, notamment des fournisseurs, des hôpitaux, des compagnies d'assurance et des sous-traitants de processus métier. En tant que partenaire commercial, Five9 a conçu et mis en œuvre des mesures de protection administratives, physiques et techniques appropriées pour protéger les informations médicales.
Cyber Essentials
Five9 est certifié Cyber Essentials, ce qui souligne son engagement envers des pratiques de cybersécurité robustes. Cette certification garantit que Five9 a mis en œuvre des protections clés contre les cybermenaces courantes, renforçant ainsi son engagement à sécuriser les données des clients et à maintenir l'intégrité du système.
Texas Ramp niveau 2
Five9 est certifié TexasRAMP niveau 2, ce qui démontre sa conformité aux normes de sécurité rigoureuses pour la protection des données sensibles. Cette certification renforce notre engagement à respecter les exigences gouvernementales et organisationnelles en matière d'opérations sécurisées et de protection des données.
Adhésion à GovRAMP
Five9 est fière d'être membre de GovRAMP, démontrant son engagement à respecter les normes de cybersécurité rigoureuses pour les organisations gouvernementales provinciales et locales. En regardant vers l’avenir, Five9 prévoit de renforcer davantage son engagement avec GovRAMP en poursuivant des certifications supplémentaires et en renforçant ses initiatives de conformité afin de mieux répondre aux besoins évolutifs des agences gouvernementales.
Cloud Security Office : informatique en nuage fiable
Le Five9 Cloud Security Office est chargé de sécuriser notre infrastructure, nos applications et nos opérations contre les failles de sécurité et les événements imprévus, y compris les catastrophes naturelles. Five9 est fière d'être membre de la Cloud Security Alliance (CSA).
Conformité régionale à la confidentialité
Le centre de contact intelligent en nuage Five9 offre également diverses fonctionnalités requises pour nos clients qui soutiennent la conformité avec les réglementations régionales en matière de confidentialité, y compris, mais sans s'y limiter, la CCPA/CPRA en Californie et la PIPEDA au Canada. Les politiques, procédures et fonctionnalités de nos produits Five9 prennent en charge les exigences associées à la sécurité de l'information, à la gestion des violations, à la gestion du contenu, à la visibilité des données, à la gestion des droits sur les données individuelles, à la résidence des données et à la gestion des dossiers.
Five9 s'associe aux clients pour comprendre les exigences régionales en matière de protection de la vie privée et fournit des solutions conformes aux réglementations régionales.
Formation continue sur la sécurité et la confidentialité
Five9 propose une formation continue sur la sécurité, la conformité réglementaire et la confidentialité des informations à tous les membres du personnel afin d'assurer une compréhension commune des lois et réglementations applicables en matière de protection des données, ainsi que sur la manière de détecter et de signaler les risques et problèmes de sécurité à la direction générale. La formation continue est conçue pour promouvoir une culture de conformité et renforce le concept de responsabilité en matière de protection des données à tous les niveaux de l’entreprise.
Comment nous protégeons vos données
Sécurité en nuage et protection des données
Normes de sécurité
Five9 sécurise notre infrastructure en nuage en utilisant les normes et les meilleures pratiques établies par ISO 27001/27002, COBIT, PCI DSS, NIST et la Cloud Security Alliance (CSA).
Centres de données sécurisés
Nos centres de données sont régulièrement audités conformément aux normes AICPA AT 101 ou SSAE 18, ce qui démontre des contrôles de protection des données robustes tels que l'accès à deux facteurs aux bâtiments (badge et biométrie), la sécurité sur site 24h/24 et 7j/7, la surveillance vidéo, etc. Nous utilisons également des mesures de protection des processus pour garantir que l'accès des employés est contrôlé de manière appropriée.
Gestion des correctifs de sécurité
Nous mettons à jour nos systèmes sur la base de notre politique de gestion des correctifs et des accords internes de niveau d'exploitation afin de nous assurer que tous les systèmes disposent des tout derniers correctifs critiques de sécurité et antivirus.
Détection et prévention des intrusions/Gestion des vulnérabilités
Nos systèmes de détection et de prévention des intrusions en temps réel fonctionnent 24 heures sur 24 pour identifier et répondre immédiatement à toute menace.
Five9 AI Trust & Governance
En tant que partie intégrante de Genius AI, la couche Five9 AI Trust & Governance offre une suite d'outils qui garantissent que votre expérience client est propulsée par une AI fiable, sécuritaire et conçue avec la confiance au centre du processus. Elle offre des garde-fous granulaires qui vous aident à adapter les modèles d'AI, les résultats et le niveau d'autonomie à différents cas d'utilisation, canaux et besoins des clients, améliorant ainsi votre contrôle et votre sécurité. Des fonctionnalités d'observabilité des LLM sont incluses pour surveiller la performance, les hallucinations et les risques ou menaces de sécurité de votre AI. Les entreprises peuvent prendre des décisions plus rapides et plus intelligentes tout en s'assurant que les interactions par AI demeurent sécurisées, précises et centrées sur le client. Sécurisez votre AI
Sécurité des applications
Le centre de contact virtuel Five9 (VCC) est conçu avec des fonctionnalités de sécurité qui protègent les données de nos clients en transit et au repos, et empêchent tout accès non autorisé aux instances de la solution de nos clients.
Accès utilisateur
Les mots de passe des utilisateurs sont hachés et les politiques de mot de passe peuvent être configurées pour inclure des exigences de complexité, les délais d'expiration, l'historique des mots de passe et le verrouillage des utilisateurs en fonction des politiques de sécurité de nos clients. L'accès des utilisateurs peut également être limité aux adresses IP figurant sur la liste blanche.
Données au repos
Les fonctionnalités de réponse vocale interactive (IVR) peuvent être configurées pour nécessiter un cryptage et configurées pour ne pas stocker les champs de données sensibles dans les journaux ou dans la base de données. De plus, les données client sont partitionnées au sein de notre infrastructure multi-tenant afin qu'elles ne puissent pas être consultées par un autre client.
Données en transit
Toutes les transmissions vocales et de données entre Five9 et votre réseau peuvent être sécurisées à l'aide de protocoles tels que HTTPS, Secure FTP (sFTP) et Secure RTP (sRTP) et d'un VPN de site à site.
Continuité des activités
Outre les mesures de sécurité ci-dessus, Five9 offre des fonctionnalités qui aident nos clients à assurer la continuité pendant les catastrophes naturelles ou d'autres événements imprévus susceptibles de perturber les opérations d'une région entière. Les clients peuvent opter pour la redondance géographique, garantissant ainsi la transition de leurs opérations entre notre centre de données géographiquement distribué quelques minutes après un événement. Five9 sauvegarde également les données des clients sur un autre site pour éviter toute perte de données en cas de catastrophe naturelle dans notre centre de données principal.
Communauté d'experts en sécurité en nuage
Le bureau de sécurité en nuage Five9 aide notre secteur à mettre en place des mesures de protection plus efficaces contre les violations et les pertes de données. Les membres de l’équipe possèdent des diplômes d’études supérieures en informatique et dans des domaines connexes et reçoivent une éducation et une formation continues sur les menaces et les défenses émergentes. Nos équipes en charge de la sécurité, de la conformité et de la confidentialité détiennent les certifications ISACA, (ISC)2, Cloud Security Alliance et SANS Institute.
