Decodable เสร็จสิ้นการตรวจสอบ SOC 2 Type II, ตรวจสอบการควบคุมภายใน...

ภาพข่าว

เรามุ่งมั่นที่จะลงทุนอย่างต่อเนื่องในโปรแกรมการรักษาความปลอดภัยของข้อมูลเพื่อให้เกินข้อกำหนดของการตรวจสอบ SOC 2 ประจำปี และให้การรับประกันอย่างต่อเนื่องแก่ลูกค้าของเรา

Decodable บริษัทวิศวกรรมข้อมูลแบบเรียลไทม์ ประกาศในวันนี้ว่าเพิ่งเสร็จสิ้น การควบคุมระบบและองค์กร (SOC) 2® การตรวจสอบประเภท II ตามมาตรฐาน American Institute of Certified Public Accountants (AICPA) สำหรับ SOC สำหรับองค์กรบริการ สิ่งนี้เรียกอีกอย่างว่าคำชี้แจงเกี่ยวกับมาตรฐานสำหรับการมีส่วนร่วมรับรอง 18 (SSAE 18)

การตรวจสอบ SOC 2 เป็นหนึ่งในมาตรฐานที่ได้รับการยอมรับสูงสุดในด้านการปฏิบัติตามข้อกำหนดด้านความปลอดภัยของข้อมูลในโลก ได้รับการพัฒนาโดย American Institute of CPAs (AICPA) เพื่อให้ผู้ตรวจสอบที่เป็นบุคคลที่สามตรวจสอบการควบคุมภายในของบริษัทที่ให้บริการเกี่ยวกับความปลอดภัยของข้อมูล

“เราเชื่อว่าความสัมพันธ์กับลูกค้าของเราจะต้องสร้างขึ้นจากความไว้วางใจ” Eric Sammer ซีอีโอและผู้ก่อตั้งของ Decodable กล่าว “ความสำเร็จของรายงาน SOC 2 ของเราเป็นหนึ่งในหลาย ๆ วิธีที่เราวางแผนไว้เพื่อรับและรักษาความไว้วางใจนั้นไว้ เราสามารถพูดได้อย่างมั่นใจว่าเราทำได้เหนือกว่าข้อกำหนดขั้นต่ำสำหรับ SOC 2 โดยการผสานโครงสร้างพื้นฐานที่สำคัญของเราเพื่อตรวจสอบการปฏิบัติตามกรอบงาน SOC 2 24/7/365 ไม่ใช่แค่ระหว่างช่วงเวลาการตรวจสอบ SOC 2 เป็นเพียงส่วนหนึ่งของโปรแกรมความปลอดภัยที่กำลังเติบโตของเรา เรามุ่งมั่นที่จะลงทุนอย่างต่อเนื่องในโปรแกรมการรักษาความปลอดภัยของข้อมูลเพื่อให้เกินข้อกำหนดของการตรวจสอบ SOC 2 ประจำปี และให้การรับประกันอย่างต่อเนื่องแก่ลูกค้าของเรา”

Decodable ได้รับรายงาน SOC 2 ที่ตรวจสอบแล้วโดยร่วมมือกับ Secureframe และ Prescient Assurance LLC ซึ่งช่วยในการตรวจสอบการควบคุมภายในของบริษัท ซึ่งรวมถึงนโยบาย ขั้นตอน และโครงสร้างพื้นฐานที่เกี่ยวข้องกับความปลอดภัยของข้อมูล การกำหนดค่าไฟร์วอลล์ การจัดการการเปลี่ยนแปลง การเข้าถึงเชิงตรรกะ การจัดการการสำรองข้อมูล ความต่อเนื่องทางธุรกิจ และ การกู้คืนจากภัยพิบัติ การตอบสนองต่อเหตุการณ์ด้านความปลอดภัย และพื้นที่สำคัญอื่นๆ ของธุรกิจ

รายงานการตรวจสอบ SOC 2 ของ Decodable แสดงให้เห็นลูกค้าปัจจุบันและอนาคตของ Decodable ว่าจัดการข้อมูลด้วยมาตรฐานความปลอดภัยและการปฏิบัติตามมาตรฐานสูงสุด สามารถรับสำเนารายงานได้โดยส่งอีเมลไปที่ security@decodable.co สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ Decodable จัดการความปลอดภัย โปรดไปที่ https://www.decodable.co/security.

เกี่ยวกับ SOC 2

ในปี 2017 AICPA ได้แนะนำคำว่า “การควบคุมระบบและองค์กร” (SOC) เพื่ออ้างถึงชุดของผู้ปฏิบัติงานบริการที่อาจจัดให้ที่เกี่ยวข้องกับการควบคุมระดับระบบขององค์กรที่ให้บริการหรือการควบคุมระดับระบบหรือหน่วยงานขององค์กรอื่น SOC 2 เป็นมาตรฐานการปฏิบัติตามโดยสมัครใจสำหรับองค์กรที่ให้บริการซึ่งระบุว่าองค์กรควรจัดการข้อมูลลูกค้าอย่างไร รายงาน SOC 2 ถูกปรับให้เหมาะกับความต้องการเฉพาะของแต่ละองค์กร แต่ละองค์กรสามารถออกแบบการควบคุมที่เป็นไปตามหลักการของความไว้วางใจหนึ่งหรือหลายข้อทั้งนี้ขึ้นอยู่กับแนวทางปฏิบัติทางธุรกิจที่เฉพาะเจาะจง รายงานภายในเหล่านี้ให้ข้อมูลสำคัญแก่องค์กรและผู้กำกับดูแล คู่ค้าทางธุรกิจและซัพพลายเออร์เกี่ยวกับวิธีการจัดการข้อมูลขององค์กร SOC 2 Type I อธิบายระบบขององค์กรในช่วงเวลาใดเวลาหนึ่ง และการออกแบบระบบเป็นไปตามหลักการความเชื่อถือที่เกี่ยวข้องหรือไม่ SOC 2 Type II ให้รายละเอียดประสิทธิภาพการทำงานของระบบเหล่านี้

เกี่ยวกับ Decodable

ภารกิจของ Decodable คือการทำให้การสตรีมข้อมูลวิศวกรรมเป็นเรื่องง่าย Decodable ให้บริการวิศวกรรมข้อมูลแบบเรียลไทม์เป็นครั้งแรกที่ใครๆ ก็เรียกใช้ได้ ในฐานะที่เป็นแพลตฟอร์มแบบไร้เซิร์ฟเวอร์สำหรับการนำเข้าข้อมูลแบบเรียลไทม์ การผสานรวม การวิเคราะห์ และการพัฒนาบริการที่ขับเคลื่อนด้วยเหตุการณ์ Decodable ทำให้ไม่จำเป็นต้องมีทีมข้อมูลขนาดใหญ่ คลัสเตอร์ในการตั้งค่า หรือเขียนโค้ดที่ซับซ้อน บริษัทได้รับการสนับสนุนจาก Bain Capital Ventures และ Venrock ดูรายละเอียดเพิ่มเติมได้ที่ https://www.decodable.co/

# # #

แชร์บทความเกี่ยวกับโซเชียลมีเดียหรืออีเมล:

ประทับเวลา:

เพิ่มเติมจาก รักษาความปลอดภัยคอมพิวเตอร์