Microsoft-omgeving
StratyPro draait binnen de bestaande Microsoft-cloudomgeving van uw organisatie. Zo blijft payroll control aangesloten op de identity-, access-, infrastructuur- en governanceprincipes die uw organisatie al gebruikt.
Uw payrolldata hoeft voor StratyPro niet naar een losstaand payroll-SaaSplatform. StratyPro wordt binnen de Microsoft Azure-omgeving van uw organisatie uitgerold.
Uw omgeving
Veel SaaS-oplossingen vereisen dat bedrijfsdata naar een afzonderlijk platform van de leverancier wordt verplaatst. StratyPro is anders ontworpen.
De StratyPro control layer draait binnen de bestaande Microsoft-cloudomgeving van de organisatie. Daardoor kan payroll control aansluiten op de infrastructuur- en governanceprincipes die daar al gelden.
Uw payrolldata hoeft voor StratyPro niet naar een losstaand payroll-SaaSplatform.
Identity & access
Doordat StratyPro binnen de Microsoft-omgeving van de organisatie functioneert, kan de oplossing aansluiten op de bestaande identity- en access-architectuur van de organisatie.
Daarmee hoeft payroll control niet als een volledig losstaande gebruikers- en toegangsomgeving te worden beheerd.
Data control
Payrollinformatie behoort tot de meest gevoelige bedrijfsgegevens. StratyPro is daarom ontworpen om de control layer binnen de bestaande Microsoft-cloudomgeving van de organisatie te laten functioneren.
Dat geeft organisaties de mogelijkheid hun bestaande cloud-, toegangs- en datagovernanceprincipes ook op payroll control toe te passen.
Microsoft cloud compliance
Microsoft Azure en andere in-scope Microsoft-cloudservices worden onafhankelijk beoordeeld en gecertificeerd tegen internationaal erkende ISO-standaarden, naast attestaties, authorizations en andere assurance- en complianceprogramma's.
StratyPro draait op een Microsoft-cloudfundament waarvoor Microsoft een breed compliance- en assuranceportfolio onderhoudt voor in-scope services.
ISO-certificeringen, SOC-attestaties en andere assurance- of authorizationprogramma's gelden voor Microsoft-cloudservices binnen de betreffende audit-, assurance- of authorizationscope. Het gebruik van Microsoft Azure betekent niet dat StratyPro zelf automatisch voor al deze programma's gecertificeerd, geattesteerd of geautoriseerd is.
ISO/IEC 27001 beschrijft eisen voor een Information Security Management System (ISMS). Microsoft laat Azure en andere in-scope cloudservices onafhankelijk auditen en certificeren tegen deze internationale standaard.
Specifieke aanvullende security controls voor cloudservices.
Bescherming van persoonsgegevens binnen public cloud computing.
Privacy information management als uitbreiding op informatiebeveiligingsmanagement.
Voor payrollorganisaties zijn juist de combinatie van information security, cloud security en privacy management relevant vanwege de gevoelige persoonsgegevens die in payrollprocessen worden verwerkt.
Europa
Microsoft biedt binnen zijn cloudportfolio contractuele, technische en organisatorische maatregelen ter ondersteuning van organisaties die onder de GDPR/AVG vallen.
Voor in-scope Microsoft enterprise cloudservices ondersteunt Microsoft de EU Data Boundary, waarbij klantdata en persoonsgegevens binnen de EU/EFTA worden opgeslagen en verwerkt, behoudens de door Microsoft gedocumenteerde uitzonderingen.
De uiteindelijke GDPR/AVG-compliance blijft afhankelijk van onder andere configuratie, verwerkingsdoeleinden, toegangsbeheer, bewaartermijnen en de gekozen Microsoft-services.
Spanje
Voor organisaties in Spanje is relevant dat Microsoft Azure en Microsoft 365 voor in-scope services onafhankelijk zijn beoordeeld tegen het Spaanse Esquema Nacional de Seguridad (ENS) op niveau High (RD 311/2022) — een regionaal cloud security framework.
Duitsland
Voor Duitsland ondersteunt Microsoft cloudassurance onder het BSI C5-framework (Cloud Computing Compliance Criteria Catalogue) — een regionaal security framework voor in-scope services.
Verenigde Staten
De Verenigde Staten kennen geen enkel overkoepelend privacy- of securityregime voor alle organisaties. Microsoft ondersteunt daarom verschillende assurance-, privacy- en authorizationprogramma's voor in-scope cloudservices.
Specifieke toepasselijkheid hangt af van sector, deployment en gekozen Microsoft-services.
Internationaal
Voor internationale payrollorganisaties is relevant dat Microsoft naast wereldwijde ISO-standaarden en SOC-assurance ook land- en regiospecifieke assuranceprogramma's en security frameworks ondersteunt.
Overzicht
| Internationale standaarden | ISO/IEC 27001 · ISO/IEC 27017 · ISO/IEC 27018 · ISO/IEC 27701 |
|---|---|
| Assurance | SOC 1 · SOC 2 · SOC 3 |
| Europa / privacy | Ondersteuning voor GDPR/AVG-compliance · EU Data Boundary · EU Cloud Code of Conduct |
| Verenigde Staten | CCPA (privacyregime) · HIPAA/HITECH (sectorale compliancecontext) · FedRAMP (authorization-programma) · FIPS 140 · SOC |
| Regionaal | Spain — ENS High · Germany — BSI C5 · Australia — IRAP · Singapore — MTCS (assuranceprogramma's / security frameworks) |
Toepasselijkheid en audit-, assurance- of authorizationscope verschillen per Microsoft-service, regio en deployment.
Shared responsibility
Cloud compliance is een gedeelde verantwoordelijkheid. Microsoft beheert controls binnen zijn cloudservices en onderhoudt certificeringen, attestaties en authorizations voor in-scope services, terwijl de organisatie verantwoordelijk blijft voor onder andere de eigen data, gebruikers, toegangsrechten, configuratie en bedrijfsprocessen.
Payroll & privacy
Payroll bevat persoonsgegevens, financiële gegevens en informatie die voor medewerkers en organisaties zeer gevoelig is.
Daarom is niet alleen van belang wat een payroll control-oplossing kan, maar ook waar deze draait, hoe toegang wordt beheerd en op welk cloud- en compliancefundament de oplossing is gebouwd.
Control layer binnen enterprise governance, niet als los extern SaaS-platform.
Aansluiting op Microsoft identity en accessprincipes.
Microsoft-regio's en complianceprogramma's passend bij uw footprint.
Fundament voor multi-country payroll control.
Payroll Control
Payroll Control, Review Actions, Payroll Summary en Payroll Intelligence functioneren binnen dezelfde StratyPro-architectuur.
Payroll Control · Review Actions · Payroll Summary · Payroll Intelligence
Internationale payrollcontrole
Wanneer verschillende landen met verschillende payrollsystemen en providers werken, hoeft centrale payroll control niet te betekenen dat payrollinformatie naar een nieuw extern payrollplatform wordt verplaatst.
StratyPro combineert multi-country payroll control met een architectuur binnen de bestaande Microsoft-cloudomgeving van de organisatie.
Officiële informatie over het Microsoft compliance- en assuranceportfolio vindt u bij Microsoft.
Microsoft Trust Center Microsoft compliance offerings Azure compliance
Bespreek tijdens een demo hoe StratyPro payroll control kan toevoegen binnen de Microsoft-omgeving en governanceprincipes die uw organisatie al gebruikt.