Reisen mit Vertrauen – moonstride erreicht SOC 2 Compliance

SOC 2 (Service Organisation Controls 2) ist ein strenger Sicherheitsrahmen, der vom American Institute of Certified Public Accountants (AICPA) aufgestellt wurde. Betrachten Sie SOC 2 als ein unabhängiges Audit, bei dem unsere internen Kontrollen zur Sicherung Ihrer Reisedaten überprüft werden. Es ist wie ein goldener Stern für Cybersicherheit, der sicherstellt, dass wir die richtigen Mechanismen zum Schutz Ihrer Daten bei jedem Schritt Ihrer Reise einsetzen.

Was bedeutet das für unsere Kunden?

• Zuverlässige Datensicherheit: Robuste Sicherheitsvorkehrungen schützen Ihre sensiblen Reisedaten vor unbefugtem Zugriff, Offenlegung oder Änderung.
• Zuverlässige Systeme: Wir verpflichten uns zu einer hohen Verfügbarkeit, um Ausfallzeiten und Unterbrechungen Ihres Reiseerlebnisses zu minimieren.
• Ethisch und verantwortungsbewusst: Unsere transparenten und dokumentierten Prozesse zeigen, dass wir uns dem Schutz Ihrer Daten mit Integrität verschrieben haben.

moonstride’s Journey to SOC 2:

• Führung und Management: Bei moonstride ist die Datensicherheit ein organisatorischer Wert, der in unserer DNA verankert ist. Unser Führungsteam hat mit unerschütterlichem Engagement und Weitblick die Initiative ergriffen und unser leistungsstarkes Team aus Compliance-Experten und Sicherheitsingenieuren geleitet. Ihr unermüdlicher Einsatz und ihr Kooperationsgeist haben maßgeblich dazu beigetragen, diesen Meilenstein zu erreichen.
• Prozess: Die Komplexität des SOC-2-Audits hätte entmutigend sein können. Aber wir sind das Problem in Zusammenarbeit mit führenden Experten angegangen. Die Trust Management-Plattform von Vanta hat die Dokumentation rationalisiert, unseren Arbeitsaufwand verringert und es uns ermöglicht, uns auf das zu konzentrieren, was wirklich wichtig ist – Sicherheit. Advantage Partners hat uns bei jedem Schritt mit seinem umfassenden Fachwissen begleitet und eine nahtlose Implementierung der erforderlichen Kontrollen sichergestellt.
• Zeitplan: Wir wissen, dass man sich auf die Einhaltung der Vorschriften konzentrieren muss. Unsere erste Vorbereitungsphase dauerte etwa einen Monat und konzentrierte sich auf die Implementierung von Schlüsselkontrollen und die Erstellung von Unterlagen. Auch wenn die Zeitvorgaben variieren können, zeigt unsere Erfahrung, dass die Einhaltung der SOC-2-Vorschriften mit der richtigen Planung und dem richtigen Engagement innerhalb eines angemessenen Zeitrahmens erreicht werden kann. Aufgrund unserer gestrafften Prozesse und verbesserten Dokumentation gehen wir davon aus, dass künftige SOC-2-Audits innerhalb weniger Wochen abgeschlossen sein werden.

Wichtigste Erkenntnisse:

• Mehr als Konformität: Wir haben nicht einfach nur Kästchen angekreuzt, sondern ein robustes Sicherheitskonzept entwickelt, das mit unseren Werten übereinstimmt und Ihre Daten wirksam schützt.
• Frühzeitiger Beginn, reibungsloser Abschluss: Die frühzeitige Einleitung des Prozesses schuf eine solide Grundlage und sorgte für einen reibungslosen Ablauf der Prüfung. Lückenbewertungen halfen uns, Prioritäten zu setzen und Zeit zu sparen.
• Sicherheit für alle: Durch die Einbeziehung aller Beteiligten wurde eine Kultur des Sicherheitsbewusstseins gefördert und ein wirklich effektives Programm aufgebaut.

Ihre Daten, unsere Priorität:

Die SOC 2-Konformität ist ein Beweis für unser unermüdliches Engagement für das Vertrauen und die Sicherheit unserer Kunden. Es bedeutet unser Engagement für:

• Vertrauen und Transparenz schaffen: Unser Engagement für einen ethischen und verantwortungsvollen Umgang mit Daten zeigen.
• Verstärkung unserer Sicherheitsvorkehrungen: Schutz Ihrer Daten vor unberechtigtem Zugriff oder Verstößen.
• Abschwächung potenzieller Risiken: Einsatz proaktiver Sicherheitsmaßnahmen, um den sich entwickelnden Bedrohungen einen Schritt voraus zu sein.

moonstride’s Sicherheitskontrollen:

Die robusten Sicherheitskontrollen von moonstride umfassen unter anderem Folgendes:

• Verschlüsselung: Unsere Website ist mit einer SSL-Verschlüsselung ausgestattet und die Daten werden mit AES-256 verschlüsselt.
• Sicherheit der Kreditkarte: Es werden keine Kreditkartendaten auf unserem System gespeichert, sie werden verschlüsselt und direkt an die Zahlungspartner zur Bearbeitung gesendet.
• Zugangskontrolle: Der Zugang zu moonstride ist durch eine mehrstufige Authentifizierung gesichert.
• Schwachstellen-Scanning: Wir scannen unsere Cloud-Instanzen und Webanwendungen regelmäßig, um potenzielle Schwachstellen zu identifizieren und zu beheben.
• Protokollierung und Überwachung: Wir bewahren Audit-Prozesse und Protokolle von Cloud-Servern und Firewalls sicher auf, um verdächtige Netzwerkaktivitäten zu überwachen.
• Sicherung und Wiederherstellung: Backups werden mit AES-256 verschlüsselt. Wir erstellen regelmäßig Sicherungskopien und bewahren sie sicher auf, damit sie leicht wiederhergestellt werden können.
• Netzwerksicherheit: Fortschrittliche Firewalls und Sicherheitsgruppen kontrollieren den eingehenden Datenverkehr und schützen vor Netzwerkangriffen.
• Reaktion auf Zwischenfälle: Wir überprüfen und testen regelmäßig unseren Plan zur Reaktion auf Zwischenfälle, um im Falle eines Sicherheitsvorfalls schnell und effektiv handeln zu können.

Entscheiden Sie sich für moonstride, entscheiden Sie sich für Vertrauen:

Ihr Vertrauen hat für uns höchste Priorität. Wir sind bestrebt, kontinuierlich ein solides Sicherheits- und Compliance-Programm aufzubauen. Wir werden:

• Aufrechterhaltung und Verfeinerung unserer Sicherheitskontrollen.
• Anpassung an die sich ständig verändernde Cybersicherheitslandschaft.
• Investieren Sie in die neuesten Sicherheitstechnologien und bewährte Verfahren.
• Fördern Sie eine Kultur der Transparenz und Verantwortlichkeit beim Schutz Ihrer Daten.

Vertrauen ist der Kompass, der Ihre Reise leitet. Wenn Sie sich für moonstride entscheiden, wählen Sie einen Reisebegleiter, der Ihr Vertrauen ebenso zu schätzen weiß wie Ihr Reiseziel.