Travel with Trust – moonstride obtient la conformité SOC 2

SOC 2, ou Service Organisation Controls 2, est un cadre de sécurité rigoureux établi par l’American Institute of Certified Public Accountants (AICPA). Considérez SOC 2 comme un audit indépendant, vérifiant nos contrôles internes qui sécurisent vos données de voyage. C’est comme une étoile d’or pour la cybersécurité, garantissant que nous avons les bons mécanismes en place pour protéger vos informations, à chaque étape de votre voyage.

Qu’est-ce que cela signifie pour nos clients ?

• Sécurité robuste des données: De solides mesures de protection protègent vos informations de voyage sensibles contre l’accès non autorisé, la divulgation ou l’altération.
• Des systèmes fiables: Nous nous engageons à assurer une haute disponibilité, à minimiser les temps d’arrêt et les perturbations de votre expérience de voyage.
• Éthique et responsabilité: Nos processus transparents et documentés démontrent notre engagement à protéger vos données avec intégrité.

Le voyage de moonstride vers le SOC 2 :

• Leadership et gestion : Chez moonstride, la sécurité des données est une valeur organisationnelle inscrite dans notre ADN. Notre équipe de direction a mené la charge avec un engagement et une vision inébranlables, en guidant notre équipe très performante d’experts en conformité et d’ingénieurs en sécurité. Leurs efforts inlassables et leur esprit de collaboration ont été déterminants pour franchir cette étape.
• Le processus : Naviguer dans les méandres de l’audit SOC 2 aurait pu être décourageant. Mais nous nous y sommes attaqués de front en nous associant à des experts de premier plan. La plateforme de gestion fiduciaire de Vanta a rationalisé la documentation, réduit notre charge de travail et nous a permis de nous concentrer sur ce qui compte vraiment : la sécurité. L’expertise approfondie d’Advantage Partners nous a guidés à chaque étape, garantissant une mise en œuvre sans faille des contrôles nécessaires.
• Délai : Nous savons qu’il faut se concentrer sur la mise en conformité. Notre phase de préparation initiale a duré environ un mois et s’est concentrée sur la mise en œuvre des contrôles clés et l’établissement de la documentation. Bien que les délais puissent varier, notre expérience prouve qu’avec une planification et un engagement adéquats, la conformité SOC 2 peut être réalisée dans un délai raisonnable. Grâce à la rationalisation de nos processus et à l’amélioration de la documentation, nous prévoyons que les futurs audits SOC 2 seront achevés en quelques semaines.

Principaux enseignements :

• Au-delà de la conformité : Nous ne nous sommes pas contentés de cocher des cases ; nous avons mis en place un dispositif de sécurité solide qui s’aligne sur nos valeurs et protège efficacement vos données.
• Un démarrage précoce, une fin en douceur : le lancement précoce du processus a permis d’établir des bases solides et de garantir un audit en douceur. L’évaluation des lacunes nous a permis de hiérarchiser les efforts et de gagner du temps.
• La sécurité pour tous : L’engagement de toutes les parties prenantes a favorisé une culture de sensibilisation à la sécurité et a permis de mettre en place un programme réellement efficace.

Vos données, notre priorité :

La conformité à la norme SOC 2 témoigne de notre engagement inébranlable en faveur de la confiance et de la sécurité des clients. Cela signifie que nous nous engageons à.. :

• Instaurer la confiance et la transparence : Démontrer notre engagement en faveur d’un traitement éthique et responsable des données.
• Renforcer notre position en matière de sécurité : Protéger vos données contre les accès non autorisés ou les violations.
• Atténuer les risques potentiels : Appliquer des mesures de sécurité proactives pour garder une longueur d’avance sur l’évolution des menaces.

Contrôles de sécurité de moonstride :

Les contrôles de sécurité robustes de moonstride comprennent, sans s’y limiter, les éléments suivants :

• Cryptage : Notre site web est renforcé par un cryptage SSL et les données sont cryptées à l’aide d’AES-256.
• Sécurité des cartes de crédit : Aucun détail de carte de crédit n’est stocké sur notre système, il est crypté et envoyé directement aux partenaires de paiement pour traitement.
• Contrôle d’accès : L’accès à moonstride est sécurisé par une authentification à plusieurs facteurs.
• Analyse des vulnérabilités : Nous analysons régulièrement nos instances en nuage et nos applications web afin d’identifier et de traiter les vulnérabilités potentielles.
• Journalisation et surveillance : Nous conservons en toute sécurité les essais d’audit et les journaux des serveurs en nuage et des pare-feu afin de surveiller les activités suspectes sur le réseau.
• Sauvegarde et récupération : Les sauvegardes sont cryptées à l’aide de la technologie AES-256. Nous effectuons des sauvegardes régulières et les conservons en toute sécurité pour faciliter la récupération.
• Sécurité du réseau : Des pare-feu avancés et des groupes de sécurité contrôlent le trafic entrant, protégeant ainsi le réseau contre les attaques.
• Réponse aux incidents : Nous examinons et testons régulièrement notre plan de réponse aux incidents afin de garantir une action rapide et efficace en cas d’incident de sécurité.

Choisissez le moonstride, choisissez la confiance :

Votre confiance est notre priorité absolue. Nous nous engageons à développer en permanence un programme solide de sécurité et de conformité. Nous le ferons :

• Maintenir et affiner nos contrôles de sécurité.
• S’adapter à l’évolution constante du paysage de la cybersécurité.
• Investir dans les technologies de sécurité les plus récentes et les meilleures pratiques.
• Favoriser une culture de la transparence et de la responsabilité dans la protection de vos données.

La confiance est la boussole qui guide votre voyage. En choisissant moonstride, vous choisissez un compagnon de voyage qui accorde autant d’importance à votre confiance qu’à votre destination.