Décodable termine l'audit SOC 2 de type II, valide les contrôles internes…

Nouvelles Image

Nous nous engageons à continuer d'investir dans notre programme de sécurité de l'information pour dépasser les spécifications d'un audit SOC 2 annuel et fournir une assurance continue à nos clients.

Decodeable, la société d'ingénierie de données en temps réel, a annoncé aujourd'hui qu'elle a récemment terminé son Contrôles du système et de l'organisation (SOC) 2® Audit de type II conformément aux normes de l'American Institute of Certified Public Accountants (AICPA) pour SOC for Service Organizations. Ceci est également connu sous le nom de Déclaration sur les normes pour les missions d'attestation 18 (SSAE 18).

L'audit SOC 2 est l'une des normes de conformité en matière de sécurité de l'information les plus reconnues au monde. Il a été développé par l'American Institute of CPAs (AICPA) pour permettre à un auditeur tiers de valider les contrôles internes d'une société de services en matière de sécurité de l'information.

"Nous pensons que la relation avec nos clients doit être fondée sur la confiance", a déclaré Eric Sammer, PDG et fondateur de Decodable. « La réussite de notre rapport SOC 2 est l'une des nombreuses façons dont nous avons prévu de gagner et de conserver cette confiance. Nous pouvons dire avec confiance que nous allons au-delà des exigences minimales pour SOC 2 en intégrant notre infrastructure critique pour surveiller la conformité au cadre SOC 2 24/7/365, pas seulement pendant la fenêtre d'audit. SOC 2 n'est qu'un aspect de notre programme de sécurité en pleine croissance. Nous nous engageons à continuer d'investir dans notre programme de sécurité de l'information pour dépasser les spécifications d'un audit annuel SOC 2 et fournir une assurance continue à nos clients.

Decodable a obtenu son rapport SOC 2 audité en s'associant à Secureframe et Prescient Assurance LLC, qui ont aidé à examiner les contrôles internes de l'entreprise, y compris les politiques, les procédures et l'infrastructure concernant la sécurité des données, les configurations de pare-feu, la gestion des modifications, l'accès logique, la gestion des sauvegardes, la continuité des activités et la reprise après sinistre, la réponse aux incidents de sécurité et d'autres domaines critiques de l'entreprise.

Le rapport d'audit SOC 2 de Decodable démontre aux clients actuels et futurs de Decodable qu'il gère ses données avec le plus haut niveau de sécurité et de conformité. Une copie du rapport peut être obtenue en envoyant un e-mail à security@decodeable.co. Pour plus d'informations sur la façon dont Decodeable gère la sécurité, veuillez visiter https://www.decodable.co/security.

À propos de SOC 2

En 2017, l'AICPA a introduit le terme « contrôles du système et de l'organisation » (SOC) pour désigner l'ensemble de services que les praticiens peuvent fournir concernant les contrôles au niveau du système d'une organisation de services ou les contrôles au niveau du système ou de l'entité d'autres organisations. SOC 2 est une norme de conformité volontaire pour les organisations de services qui spécifie comment les organisations doivent gérer les données clients. Un rapport SOC 2 est adapté aux besoins uniques de chaque organisation. En fonction de ses pratiques commerciales spécifiques, chaque organisation peut concevoir des contrôles qui suivent un ou plusieurs principes de confiance. Ces rapports internes fournissent aux organisations et à leurs régulateurs, partenaires commerciaux et fournisseurs des informations importantes sur la manière dont l'organisation gère ses données. SOC 2 Type I décrit les systèmes de l'organisation à un moment donné et si la conception du système est conforme aux principes de confiance pertinents. SOC 2 Type II détaille l'efficacité opérationnelle de ces systèmes.

À propos de décodable

La mission de Decodable est de faciliter l'ingénierie des données en continu. Decodeable fournit le premier service d'ingénierie de données en temps réel que tout le monde peut exécuter. En tant que plate-forme sans serveur pour l'ingestion, l'intégration, l'analyse et le développement de services axés sur les événements en temps réel, Decodeable élimine le besoin d'une grande équipe de données, de clusters à configurer ou de code complexe à écrire. La société est soutenue par Bain Capital Ventures et Venrock. Pour en savoir plus, veuillez visiter https://www.decodable.co/

###

Partager l'article sur les médias sociaux ou par courrier électronique:

Horodatage:

Plus de Sécurité Informatique