ניתן לפענוח משלים ביקורת SOC 2 Type II, אימות בקרות פנימיות...

תמונת חדשות

אנו מחויבים להשקעה מתמשכת בתוכנית אבטחת המידע שלנו כדי לחרוג מהמפרטים של ביקורת SOC 2 שנתית ולספק בטחון מתמשך ללקוחותינו.

Decodable, חברת הנדסת נתונים בזמן אמת, הודיעה היום כי השלימה לאחרונה את התוכנית בקרות מערכת וארגון (SOC) 2® ביקורת מסוג II בהתאם לתקני המכון האמריקאי לרואי חשבון (AICPA) עבור SOC לארגוני שירות. זה ידוע גם בתור הצהרה על תקנים עבור אישורים 18 (SSAE 18).

ביקורת SOC 2 היא אחד הסטנדרטים המוכרים ביותר של תאימות לאבטחת מידע בעולם. הוא פותח על ידי ה-American Institute of CPAs (AICPA) כדי לאפשר למבקר צד שלישי לאמת את הבקרות הפנימיות של חברת שירותים ביחס לאבטחת מידע.

"אנו מאמינים שהקשר עם הלקוחות שלנו חייב להיות מבוסס על אמון", אמר אריק סאמר, מנכ"ל ומייסד Decodable. "ההשלמה המוצלחת של דו"ח SOC 2 שלנו היא אחת מני דרכים רבות שתכננו להרוויח ולשמור על האמון הזה. אנו יכולים לומר בביטחון שאנו הולכים מעל ומעבר לדרישות המינימום עבור SOC 2 על ידי שילוב התשתית הקריטית שלנו לניטור תאימות למסגרת SOC 2 24/7/365, לא רק במהלך חלון הביקורת. SOC 2 הוא רק היבט אחד של תוכנית האבטחה ההולכת וגדלה שלנו. אנו מחויבים להשקעה מתמשכת בתוכנית אבטחת המידע שלנו כדי לחרוג מהמפרטים של ביקורת SOC 2 שנתית ולספק בטחון מתמשך ללקוחותינו".

Decodable השיגה את דוח SOC 2 המבוקר שלה על ידי שיתוף פעולה עם Secureframe ו-Prescient Assurance LLC, שסייעו בבדיקת הבקרות הפנימיות של החברה, כולל מדיניות, נהלים ותשתית לגבי אבטחת מידע, תצורות חומת אש, ניהול שינויים, גישה לוגית, ניהול גיבוי, המשכיות עסקית ו התאוששות מאסון, תגובה לאירועי אבטחה ותחומים קריטיים אחרים בעסק.

דוח ביקורת SOC 2 של Decodable מוכיח ללקוחות הנוכחיים והעתידיים של Decodable שהיא מנהלת את הנתונים שלה בסטנדרט הגבוה ביותר של אבטחה ותאימות. ניתן לקבל עותק של הדוח בדוא"ל security@decodable.co. למידע נוסף על אופן ניהול האבטחה של Decodable, בקר בכתובת https://www.decodable.co/security.

על SOC 2

בשנת 2017, ה-AICPA הציג את המונח "בקרות מערכת וארגון" (SOC) כדי להתייחס לחבילת השירותים שעוסקים יכולים לספק הנוגעים לבקרות ברמת המערכת של ארגון שירות או לבקרות ברמת המערכת או הישות של ארגונים אחרים. SOC 2 הוא תקן ציות מרצון לארגוני שירות המפרט כיצד ארגונים צריכים לנהל את נתוני הלקוחות. דוח SOC 2 מותאם לצרכים הייחודיים של כל ארגון. בהתאם לפרקטיקות העסקיות הספציפיות שלו, כל ארגון יכול לעצב בקרות העוקבות אחר עקרונות אמון אחד או יותר. דוחות פנימיים אלו מספקים לארגונים ולרגולטורים שלהם, שותפים עסקיים וספקים מידע חשוב על האופן שבו הארגון מנהל את הנתונים שלו. SOC 2 Type I מתאר את מערכות הארגון ברגע מסוים בזמן והאם עיצוב המערכת תואם את עקרונות האמון הרלוונטיים. SOC 2 Type II מפרט את היעילות התפעולית של מערכות אלו.

לגבי פענוח

המשימה של Decodable היא להפוך את הנדסת הזרמת נתונים לקלה. Decodable מספקת את שירות הנדסת הנתונים הראשון בזמן אמת שכל אחד יכול להפעיל. כפלטפורמה ללא שרת להטמעת נתונים בזמן אמת, אינטגרציה, ניתוח ופיתוח שירותים מונע אירועים, Decodable מבטל את הצורך בצוות נתונים גדול, באשכולות להגדרה או בקוד מורכב לכתיבה. החברה נתמכת על ידי Bain Capital Ventures ו- Venrock. למידע נוסף, אנא בקר https://www.decodable.co/

# # #

שתף מאמר על מדיה חברתית או דוא"ל:

בול זמן:

עוד מ אבטחת מחשב