IT инфраструктура Happy Job позволяет проводить корпоративные исследования действительно большого объема.

Максимально-возможное количество респондентов не замерялось, одновременно в одни и те же даты опрашивались компании суммарной численностью более 250 000 человек.

Серверы платформы находятся на территории Российской Федерации на базе двух дата-центров, обладающими полным комплектом сертификатов уровня Tier III, включая Tier III — Gold Certification of Operational Sustainability. Безопасность дата-центров подтверждена сертификатами и лицензиями ФСБ, ФСТЭК, PCI DSS, соответствуют стандартам ГОСТ Р ИСО 9001-2015, ISO27001 и ISO/IEC 20000:2011.

Данные, email сотрудников клиента не хранятся в открытом виде, они зашифрованы.

Мы полностью открыты к взаимодействию со службами информационной безопасности на стороне клиента для обеспечения доступов, внесения happy-job.ru в разрешенные списки, firewall и т.д. для успешного проведения опроса.

ISO 27001

Наша программа безопасности соответствует ISO 27001

Соответствие GDPR

Мы пересмотрели нашу политику безопасности, чтобы убедиться, что мы соблюдаем требования GDPR. Процессы, имеющие доступ к персональным данным, проходят сертификацию в соответствии с требованиями ЕС.

Безопасность внутри организации

Выделенные команды и инженер по безопасности для обеспечения безопасности приложений и операций с полной поддержкой высшего руководства.

Управление уязвимостями

Регулярное сканирование на наличие уязвимостей и стороннее тестирование на проникновение проводится дважды в год с привлечением аудитора.

Защита данных

Данные всегда шифруются в состоянии покоя с использованием AES 256 и при передаче по протоколу TLS 1.2. Резервное копирование базы данных выполняется с высокой частотой, шифруется в состоянии покоя и доступно в случае аварии.

Контроль доступа

Только немногие старшие сотрудники службы поддержки производства имеют доступ к данным клиентов. MFA и VPN необходимы для доступа. Все файлы шифруются и передаются по определенным каналам. Производственные данные никогда не покидают производственную среду без полной анонимности, включая контент обратной связи, имена групп, названия компаний и т. д.

Реакция на инцидент

Наша команда реагирования на инциденты безопасности хорошо подготовлена для обработки любых инцидентов. Наши клиенты получат уведомление в течение 48 часов в случае нарушения или компрометации программы безопасности Happy Job.