Prophix obtient la certification HITRUST basée sur le risque, pour une durée de 2 ans, afin de réduire davantage les risques liés à la confidentialité, à la sécurité et à la conformité des tiers.

MISSISSAUGA, ONTARIO - Prophix, l'un des principaux fournisseurs mondiaux de logiciels de gestion de la performance des entreprises (CPM), a annoncé aujourd'hui que le Prophix Cloud CPM a obtenu le statut Certified pour la sécurité de l'information par HITRUST.

Le statut HITRUST Risk-based, 2-year (r2) Certified démontre que le CPM Prophix de l'organisation a respecté les réglementations clés et les exigences définies par l'industrie et qu'il gère les risques de manière appropriée. Ce résultat place Prophix dans un groupe d'élite d'organisations dans le monde entier qui ont obtenu cette certification. En incluant les réglementations, normes et cadres fédéraux et nationaux, et en incorporant une approche basée sur le risque, le programme d'assurance HITRUST aide les organisations à relever les défis de la sécurité et de la protection des données grâce à un cadre complet et flexible de contrôles de sécurité prescriptifs et évolutifs.

"Les organisations comme Prophix sont continuellement sous pression pour répondre à des exigences complexes de conformité et de confidentialité qui comprennent des éléments techniques et de processus tels que NIST et ISO", a déclaré Kristofer Laxdal, vice-président et CISO de Prophix. "Nous sommes fiers de démontrer à nos clients les normes les plus élevées en matière de protection des données et de sécurité de l'information en obtenant la certification HITRUST Risk-based, 2-year."

"Le programme d'assurance HITRUST est le plus rigoureux qui soit. Il consiste en une multitude de contrôles d'assurance qualité, à la fois automatisés et manuels", a déclaré Bimal Sheth, vice-président exécutif, développement des normes & Assurance Operations, HITRUST. "Le fait que Prophix ait obtenu la certification HITRUST Risk-based, 2-year Certification atteste de la haute qualité de son programme de gestion des risques liés à l'information et de son programme de conformité".