Viaja com confiança – moonstride atinge a conformidade SOC 2

SOC 2, ou Service Organisation Controls 2, é uma estrutura de segurança rigorosa estabelecida pelo American Institute of Certified Public Accountants (AICPA). Pensa no SOC 2 como uma auditoria independente, que verifica os nossos controlos internos que protegem os teus dados de viagem. É como uma estrela dourada para a cibersegurança, garantindo que temos os mecanismos certos para proteger as tuas informações, em cada passo do teu percurso.

O que é que isto significa para os nossos clientes?

• Segurança de dados robusta: As salvaguardas robustas protegem as tuas informações de viagem sensíveis contra o acesso, a divulgação ou a alteração não autorizados.
• Sistemas fiáveis: Estamos empenhados em garantir uma elevada disponibilidade, minimizando o tempo de inatividade e as interrupções na tua experiência de viagem.
• Ético e responsável: Os nossos processos transparentes e documentados demonstram a nossa dedicação à proteção dos teus dados com integridade.

A Viagem de Moonstride ao SOC 2:

• Liderança e Gestão: Na moonstride, a segurança dos dados é um valor organizacional que está presente no nosso ADN. A nossa equipa de liderança liderou o processo com um empenho e uma visão inabaláveis, orientando a nossa equipa de alto desempenho de especialistas em conformidade e engenheiros de segurança. Os seus esforços incansáveis e o seu espírito de colaboração foram fundamentais para alcançar este marco.
• Processa: Navegar pelas complexidades da auditoria SOC 2 poderia ter sido assustador. Mas enfrentámo-la de frente, em parceria com especialistas de renome. A plataforma Trust Management da Vanta simplificou a documentação, reduzindo nossa carga de trabalho e permitindo que nos concentrássemos no que realmente importa – a segurança. E a profunda experiência da Advantage Partners guiou-nos em todas as etapas, garantindo uma implementação perfeita dos controlos necessários.
• Cronograma: Compreendemos que alcançar a conformidade exige concentração. A nossa fase inicial de preparação durou aproximadamente um mês, centrando-se na implementação de controlos-chave e na criação de documentação. Embora os prazos possam variar, a nossa experiência prova que, com um planeamento e empenho adequados, a conformidade com o SOC 2 pode ser alcançada dentro de um prazo razoável. Com base nos nossos processos simplificados e na documentação melhorada, prevemos que as futuras auditorias SOC 2 sejam concluídas em semanas.

Principais conclusões:

• Para além da conformidade: Não nos limitámos a marcar caixas; construímos uma postura de segurança robusta que se alinha com os nossos valores e protege eficazmente os teus dados.
• Começa cedo, termina sem problemas: Iniciar o processo cedo criou uma base sólida e assegurou uma auditoria sem problemas. As avaliações de lacunas ajudaram-nos a dar prioridade aos esforços e a poupar tempo.
• Segurança para todos: O envolvimento de todos os intervenientes promoveu uma cultura de sensibilização para a segurança e criou um programa verdadeiramente eficaz.

Os teus dados, a nossa prioridade:

A conformidade com o SOC 2 é um testemunho do nosso compromisso inabalável com a confiança e a segurança do cliente. Significa a nossa dedicação:

• Criar confiança e transparência: Demonstra o nosso empenho no tratamento ético e responsável dos dados.
• Reforçar a nossa postura de segurança: Proteger os teus dados contra o acesso não autorizado ou violações.
• Mitigando os riscos potenciais: Empregar medidas de segurança proactivas para te manteres à frente das ameaças em evolução.

Controles de segurança da Moonstride:

Os controlos de segurança robustos da Moonstride incluem, mas não estão limitados a:

• Encriptação: O nosso sítio Web está protegido com encriptação SSL e os dados são encriptados com AES-256.
• Segurança do cartão de crédito: Os dados do cartão de crédito não são armazenados no nosso sistema, são encriptados e enviados diretamente para os parceiros de pagamento para processamento.
• Controlo de acesso: O acesso ao moonstride é protegido através de autenticação multifactor.
• Verificação de vulnerabilidades: Analisamos regularmente as nossas instâncias de nuvem e aplicações Web para identificar e resolver potenciais vulnerabilidades.
• Registo e monitorização: Guardamos de forma segura os testes de auditoria e os registos dos servidores em nuvem e das firewalls para monitorizar actividades de rede suspeitas.
• Cópia de segurança e recuperação: As cópias de segurança são encriptadas com AES-256. Fazemos cópias de segurança regularmente e guardamo-las em segurança para facilitar a recuperação.
• Segurança de rede: As firewalls avançadas e os grupos de segurança controlam o tráfego de entrada, protegendo contra ataques à rede.
• Resposta a incidentes: Revemos e testamos regularmente o nosso plano de resposta a incidentes para garantir uma ação rápida e eficaz em caso de qualquer evento de segurança.

Escolhe o moonstride, escolhe a confiança:

A tua confiança é a nossa maior prioridade. Estamos empenhados em desenvolver continuamente um programa robusto de segurança e conformidade. Nós vamos:

• Manter e aperfeiçoar os nossos controlos de segurança.
• Adapta-te ao panorama em constante mudança da cibersegurança.
• Investe nas mais recentes tecnologias e melhores práticas de segurança.
• Fomenta uma cultura de transparência e responsabilidade na proteção dos teus dados.

A confiança é a bússola que guia a tua viagem. Ao escolheres a moonstride, escolhes um companheiro de viagem que valoriza tanto a tua confiança como o teu destino.