Viajar con confianza – moonstride logra la conformidad SOC 2

SOC 2, o Service Organisation Controls 2, es un riguroso marco de seguridad establecido por el American Institute of Certified Public Accountants (AICPA). Piense en SOC 2 como una auditoría independiente que verifica nuestros controles internos para proteger sus datos de viaje. Es como una estrella dorada de la ciberseguridad, que garantiza que disponemos de los mecanismos adecuados para proteger su información en cada paso de su viaje.

¿Qué significa esto para nuestros clientes?

• Sólida seguridad de los datos: Unas sólidas medidas de seguridad protegen la información confidencial de tus viajes de accesos no autorizados, divulgación o alteración.
• Sistemas fiables: Estamos comprometidos con la alta disponibilidad, minimizando el tiempo de inactividad y las interrupciones en su experiencia de viaje.
• Ética y responsabilidad: Nuestros procesos transparentes y documentados demuestran nuestra dedicación a salvaguardar sus datos con integridad.

Viaje de moonstride al SOC 2:

• Liderazgo y gestión: En moonstride, la seguridad de los datos es un valor organizativo entretejido en nuestro ADN. Nuestro equipo directivo lideró la iniciativa con un compromiso y una visión inquebrantables, guiando a nuestro equipo de alto rendimiento de expertos en cumplimiento normativo e ingenieros de seguridad. Sus incansables esfuerzos y su espíritu de colaboración han sido decisivos para lograr este hito.
• Proceso: Navegar por las complejidades de la auditoría SOC 2 podría haber sido desalentador. Pero lo abordamos de frente asociándonos con destacados expertos. La plataforma de gestión de la confianza de Vanta agilizó la documentación, redujo nuestra carga de trabajo y nos permitió centrarnos en lo que realmente importa: la seguridad. Y los profundos conocimientos de Advantage Partners nos guiaron en cada paso, garantizando una implantación sin fisuras de los controles necesarios.
• Calendario: Entendemos que cumplir la normativa requiere concentración. Nuestra fase inicial de preparación duró aproximadamente un mes y se centró en la implantación de controles clave y el establecimiento de documentación. Aunque los plazos pueden variar, nuestra experiencia demuestra que, con la planificación y el compromiso adecuados, el cumplimiento de la norma SOC 2 puede lograrse en un plazo razonable. Gracias a la racionalización de nuestros procesos y a la mejora de la documentación, prevemos que las futuras auditorías SOC 2 se completarán en cuestión de semanas.

Principales conclusiones:

• Más allá del cumplimiento: No nos limitamos a marcar casillas; hemos creado una sólida postura de seguridad que se ajusta a nuestros valores y protege eficazmente sus datos.
• Comienzo temprano, final sin contratiempos: El inicio temprano del proceso sentó unas bases sólidas y garantizó una auditoría sin contratiempos. Las evaluaciones de carencias nos ayudaron a priorizar esfuerzos y ahorrar tiempo.
• Seguridad para todos: La implicación de todas las partes interesadas fomentó una cultura de concienciación sobre la seguridad y creó un programa realmente eficaz.

Sus datos, nuestra prioridad:

El cumplimiento de la norma SOC 2 es un testimonio de nuestro compromiso inquebrantable con la confianza y la seguridad de los clientes. Significa nuestra dedicación a:

• Fomento de la confianza y la transparencia: Demostrando nuestro compromiso con el tratamiento ético y responsable de los datos.
• Reforzar nuestra postura de seguridad: Protección de sus datos frente a accesos no autorizados o infracciones.
• Mitigar los riesgos potenciales: Emplear medidas de seguridad proactivas para adelantarse a las amenazas en evolución.

Controles de seguridad de moonstride:

Los sólidos controles de seguridad de moonstride incluyen, entre otros:

• Cifrado: Nuestro sitio web está fortificado con encriptación SSL y los datos se cifran utilizando AES-256.
• Seguridad de las tarjetas de crédito: Ningún dato de la tarjeta de crédito se almacena en nuestro sistema, se encripta y se envía directamente a los socios de pago para su procesamiento.
• Control de acceso: El acceso a moonstride está asegurado mediante autenticación multifactor.
• Exploración de vulnerabilidades: Escaneamos regularmente nuestras instancias en la nube y aplicaciones web para identificar y abordar posibles vulnerabilidades.
• Registro y supervisión: Conservamos de forma segura pruebas de auditoría y registros de servidores en la nube y cortafuegos para supervisar actividades sospechosas en la red.
• Copias de seguridad y recuperación: Las copias de seguridad se cifran mediante AES-256. Realizamos copias de seguridad periódicas y las conservamos de forma segura para facilitar su recuperación.
• Seguridad de red: Los cortafuegos avanzados y los grupos de seguridad controlan el tráfico entrante, protegiendo contra los ataques a la red.
• Respuesta a incidentes: Revisamos y ponemos a prueba periódicamente nuestro plan de respuesta a incidentes para garantizar una actuación rápida y eficaz en caso de cualquier incidente de seguridad.

Elige moonstride, elige confianza:

Su confianza es nuestra máxima prioridad. Estamos comprometidos con la creación continua de un sólido programa de seguridad y cumplimiento. Lo haremos:

• Mantener y perfeccionar nuestros controles de seguridad.
• Adáptese a un panorama de ciberseguridad en constante evolución.
• Invierta en las últimas tecnologías de seguridad y en las mejores prácticas.
• Fomente una cultura de transparencia y responsabilidad en la protección de sus datos.

La confianza es la brújula que guía tu viaje. Al elegir moonstride, elige un compañero de viaje que valora su confianza tanto como su destino.