Decodable completa l'audit SOC 2 di tipo II, convalidando i controlli interni...

Immagine di notizie

Ci impegniamo a continuare a investire nel nostro programma di sicurezza delle informazioni per superare le specifiche di un audit SOC 2 annuale e fornire una garanzia continua ai nostri clienti.

Decodable, la società di ingegneria dei dati in tempo reale, ha annunciato oggi di aver recentemente completato il suo Controlli di sistema e organizzazione (SOC) 2® Audit di tipo II in conformità con gli standard AICPA (American Institute of Certified Public Accountants) per SOC for Service Organizations. Questo è anche noto come Statement on Standards for Attestation Engagements 18 (SSAE 18).

L'audit SOC 2 è uno dei più elevati standard mondiali di conformità alla sicurezza delle informazioni. È stato sviluppato dall'American Institute of CPA (AICPA) per consentire a un revisore di terze parti di convalidare i controlli interni di una società di servizi rispetto alla sicurezza delle informazioni.

"Riteniamo che il rapporto con i nostri clienti debba essere basato sulla fiducia", ha affermato Eric Sammer, CEO e fondatore di Decodable. “Il completamento con successo del nostro rapporto SOC 2 è uno dei tanti modi in cui abbiamo pianificato di guadagnare e mantenere quella fiducia. Possiamo affermare con sicurezza che andiamo oltre i requisiti minimi per SOC 2 integrando la nostra infrastruttura critica per monitorare la conformità al framework SOC 2 24/7/365, non solo durante la finestra di audit. SOC 2 è solo un aspetto del nostro crescente programma di sicurezza. Ci impegniamo a continuare a investire nel nostro programma di sicurezza delle informazioni per superare le specifiche di un audit SOC 2 annuale e fornire una garanzia continua ai nostri clienti".

Decodable ha ottenuto il suo rapporto SOC 2 verificato grazie alla collaborazione con Secureframe e Prescient Assurance LLC, che hanno assistito nella revisione dei controlli interni dell'azienda, comprese le politiche, le procedure e l'infrastruttura per quanto riguarda la sicurezza dei dati, le configurazioni del firewall, la gestione delle modifiche, l'accesso logico, la gestione del backup, la continuità aziendale e ripristino di emergenza, risposta agli incidenti di sicurezza e altre aree critiche dell'azienda.

Il rapporto di audit SOC 2 di Decodable dimostra ai clienti attuali e futuri di Decodable che gestisce i propri dati con i più elevati standard di sicurezza e conformità. È possibile ottenere una copia del rapporto inviando un'e-mail a security@decodable.co. Per ulteriori informazioni su come Decodable gestisce la sicurezza, visita il sito https://www.decodable.co/security.

Informazioni su SOC 2

Nel 2017, l'AICPA ha introdotto il termine "controlli di sistema e organizzazione" (SOC) per riferirsi alla suite di servizi che i professionisti possono fornire in relazione ai controlli a livello di sistema di un'organizzazione di servizi o ai controlli a livello di sistema o entità di altre organizzazioni. SOC 2 è uno standard di conformità volontario per le organizzazioni di servizi che specifica come le organizzazioni devono gestire i dati dei clienti. Un report SOC 2 è personalizzato in base alle esigenze specifiche di ciascuna organizzazione. A seconda delle proprie pratiche aziendali specifiche, ogni organizzazione può progettare controlli che seguono uno o più principi di fiducia. Questi report interni forniscono alle organizzazioni e ai loro regolatori, partner commerciali e fornitori informazioni importanti su come l'organizzazione gestisce i propri dati. SOC 2 Tipo I descrive i sistemi dell'organizzazione in un determinato momento e se la progettazione del sistema è conforme ai principi di fiducia pertinenti. SOC 2 Tipo II descrive in dettaglio l'efficienza operativa di questi sistemi.

A proposito di Decodificabile

La missione di Decodable è semplificare l'ingegneria dei dati in streaming. Decodable offre il primo servizio di ingegneria dei dati in tempo reale che chiunque può eseguire. In quanto piattaforma serverless per l'acquisizione, l'integrazione, l'analisi e lo sviluppo di servizi basato su eventi in tempo reale, Decodable elimina la necessità di un team di dati di grandi dimensioni, di cluster da configurare o di codice complesso da scrivere. La società è sostenuta da Bain Capital Ventures e Venrock. Per saperne di più, visitare https://www.decodable.co/

###

Condividi l'articolo su social media o email:

Timestamp:

Di più da Computer Security