ISO/IEC 27001:2022 認證
自 2019 年 10 月 26 日起獲得認證；自 2025 年 10 月 26 日起升級為 ISO/IEC 27001:2022 認證（有效期至 2028 年 10 月 25 日）。證書編號 382119.00，由 ANAB 認可的認證機構 DEKRA Certification, Inc. 頒發。認證範圍：包括網路安全、雲解決方案、資料分析與資料基礎設施的託管服務。
概覽
勒索軟體、網路攻擊、漏洞和資料竊取每天都在影響企業，遭受攻擊只是時間問題。Noviant 評估您的環境，落實完整的安全方案，並全天候監控。
Noviant 自身的資訊安全管理體系已通過 ISO/IEC 27001:2022 認證，我們用幫助您達到的標準來要求自己。
適合物件
- 必須滿足 HIPAA、SOC 或 PCI-DSS 要求的受監管機構
- 基礎防毒軟體和防火牆已不敷使用的企業
- 需要高管級安全領導、但沒有全職 CISO 的團隊
服務內容
託管安全服務
主動監控、入侵檢測和快速響應，配備全天候安全運營中心。
合規
HIPAA、SOC、PCI-DSS 等框架，提供持續監控和審計準備。
零信任與身份
身份與訪問管理、特權訪問管理和身份治理，採用 SailPoint、CyberArk 和 Okta 等平臺。
虛擬首席資訊安全官
高管級安全策略、風險評估和政策制定，無需全職成本。
安全意識培訓
培訓和釣魚模擬演練，幫助團隊防範社會工程攻擊。
交付方式
- 01
評估
檢視現有網路和業務環境。
- 02
評估
評估整體安全狀況和合規差距。
- 03
實施
為您量身制定並落實完整的安全方案。
- 04
監控
全天候監控、響應和報告，並保持合規狀態最新。
客戶為何信賴 Noviant
“改用 Noviant 的支援服務後，最大的好處就是簡單易用、讓人安心。”
紐約州少數族裔與女性企業（MWBE）認證
協助州及市政府機構達成第 15-A 條關於少數族裔與女性企業參與的目標。
常見問題
你們支援哪些合規框架？
包括 HIPAA、SOC 和 PCI-DSS 等。我們為審計準備證據，並持續監控各項控制措施。
Noviant 有相關認證嗎？
有。Noviant 自 2019 年 10 月 26 日起通過 ISO/IEC 27001 認證，並自 2025 年 10 月 26 日起通過 ISO/IEC 27001:2022 認證（證書編號 382119.00，由 DEKRA Certification, Inc. 頒發）。
什麼是虛擬 CISO？
以兼職方式提供資深安全負責人，為您制定安全策略、管理風險並編寫政策，而無需承擔全職聘用成本。
非辦公時間也會監控嗎？
會。託管安全服務包含全天候安全運營中心。
從哪裡開始？
從評估現有環境和安全健康檢查開始，找出最大的風險所在。
