Was ist SOC 2 Typ 1?
System- und Organisationskontrolle (SOC 2) ist eine Prüfung, die sicherstellt, dass die Dienstleistungen von Unternehmen den Sicherheitsrichtlinien und -verfahren des American Institute of Certified Public Accountants (AICPA) entsprechen.
Die SOC 2 Typ 1-Bescheinigung, die wir sicherstellen, gilt sowohl für Studio (US-amerikanische und britische Server) als auch für Studio Prime.
Die Bescheinigung vom Typ 1 ist eine Überprüfung zu einem bestimmten Zeitpunkt. Sobald wir die Bescheinigung Typ 1 abgeschlossen haben, beginnen wir mit der Arbeit an Typ 2, die sich über einen bestimmten Zeitraum erstreckt. Dies ist zwar eine wichtige Sicherheits- und Konformitätsanforderung, aber es gibt noch andere zusätzliche Anforderungen, die Unternehmen möglicherweise benötigen, bevor sie unsere Lösungen einsetzen können, wie z. B. SSO für die Zugriffskontrolle, FedRAMP, ISO 27001 usw.
Warum und wer?
Kunden, die an Studio arbeiten, insbesondere an Projekten, die strenge Sicherheitsanforderungen haben, müssen sicherstellen, dass unsere Dienstleistungen diese Sicherheits- und Anforderungsstandards erfüllen. In einigen Fällen ist dies ein nicht verhandelbares Kriterium bei der Auswahl von Anbietern.
Das Publikum: IT-Rollen, Unternehmensleiter (Unternehmensorganisationen). Wertstütze: Mit Revu können Sie über Studio mit internen und externen Stakeholdern zusammenarbeiten und gleichzeitig die Sicherheits- und Compliance-Anforderungen Ihres Unternehmens erfüllen.
Wann?
Wir rechnen damit, die SOC 2 Typ 1-Bescheinigung bis Ende November zu erhalten. Es wird einen speziellen Abschnitt auf grafex.de geben, der die SOC 2 Typ 1 Bescheinigung detailliert beschreibt, zu der Sie Ihre Kunden bei Bedarf bringen können. Zusätzlich werden wir die bestehende Studio-Übersichtsseite auf der Support-Website aktualisieren, um Informationen über die SOC 2 Typ 1-Bestätigung aufzunehmen.