Reizen met vertrouwen – moonstride behaalt SOC 2-compliance

SOC 2, of Service Organisation Controls 2, is een streng beveiligingsraamwerk dat is opgesteld door het American Institute of Certified Public Accountants (AICPA). Zie SOC 2 als een onafhankelijke audit die onze interne controles voor de beveiliging van je reisgegevens verifieert. Het is als een gouden ster voor cyberbeveiliging, die ervoor zorgt dat we de juiste mechanismen hebben om je informatie te beschermen, bij elke stap van je reis.

Wat betekent dit voor onze klanten?

• Robuuste gegevensbeveiliging: Robuuste beveiligingen beschermen je gevoelige reisgegevens tegen ongeoorloofde toegang, openbaarmaking of wijziging.
• Betrouwbare systemen: Wij zetten ons in voor een hoge beschikbaarheid en minimaliseren downtime en verstoringen van uw reiservaring.
• Ethisch en verantwoordelijk: Onze transparante en gedocumenteerde processen tonen onze toewijding aan het integer beschermen van uw gegevens.

moonstride’s reis naar SOC 2:

• Leiderschap en management: Bij moonstride is gegevensbeveiliging een organisatorische waarde die in ons DNA is verweven. Ons leiderschapsteam heeft de leiding genomen met onwrikbare inzet en visie, en heeft ons goed presterende team van compliance-experts en beveiligingsengineers geleid. Hun onvermoeibare inspanningen en samenwerkingsgeest hebben bijgedragen aan het bereiken van deze mijlpaal.
• Proces: Het navigeren door de complexiteit van de SOC 2-audit had ontmoedigend kunnen zijn. Maar we pakten het frontaal aan door samen te werken met toonaangevende experts. Vanta’s Trust Management platform stroomlijnde documentatie, verminderde onze werklast en liet ons toe ons te concentreren op wat echt belangrijk is – beveiliging. En de diepgaande expertise van Advantage Partners begeleidde ons bij elke stap en zorgde voor een naadloze implementatie van de noodzakelijke controles.
• Tijdlijn: We begrijpen dat het bereiken van naleving focus vereist. Onze eerste voorbereidingsfase duurde ongeveer een maand, waarbij we ons concentreerden op het implementeren van belangrijke controles en het opstellen van documentatie. Hoewel tijdschema’s kunnen variëren, bewijst onze ervaring dat met de juiste planning en toewijding SOC 2-compliance binnen een redelijk tijdsbestek kan worden bereikt. Op basis van onze gestroomlijnde processen en verbeterde documentatie verwachten we dat toekomstige SOC 2-audits binnen enkele weken kunnen worden afgerond.

Belangrijkste opmerkingen:

• Verder dan compliance: We hebben niet alleen hokjes aangevinkt; we hebben een robuust beveiligingsbeleid ontwikkeld dat aansluit bij onze waarden en uw gegevens effectief beschermt.
• Vroege start, vlotte voltooiing: door het proces vroeg te starten, legden we een sterke basis en zorgden we voor een naadloze audit. Gap-assessments hielpen ons prioriteiten te stellen en tijd te besparen.
• Beveiliging voor iedereen: Door alle belanghebbenden erbij te betrekken, is een cultuur van beveiligingsbewustzijn ontstaan en is een echt effectief programma opgebouwd.

Uw gegevens, onze prioriteit:

SOC 2 compliance is een bewijs van onze niet aflatende toewijding aan het vertrouwen en de veiligheid van onze klanten. Het betekent onze toewijding aan:

• Vertrouwen en transparantie opbouwen: Onze inzet voor ethische en verantwoorde gegevensverwerking aantonen.
• Onze beveiliging versterken: Bescherming van uw gegevens tegen onbevoegde toegang of inbreuken.
• Potentiële risico’s beperken: Proactieve beveiligingsmaatregelen inzetten om evoluerende bedreigingen voor te blijven.

moonstride’s beveiligingscontroles:

De robuuste beveiligingscontroles van moonstride omvatten, maar zijn niet beperkt tot:

• Encryptie: Onze website is versterkt met SSL-encryptie en gegevens worden gecodeerd met AES-256.
• Veiligheid creditcard: Er worden geen creditcardgegevens opgeslagen op ons systeem, ze worden versleuteld en direct naar de betalingspartners gestuurd voor verwerking.
• Toegangscontrole: Toegang tot moonstride is beveiligd met multifactorauthenticatie.
• Scannen op kwetsbaarheden: We scannen regelmatig onze cloud-instanties en webtoepassingen om mogelijke kwetsbaarheden te identificeren en aan te pakken.
• Registratie en bewaking: We bewaren veilig controleproeven en logboeken van cloudservers en firewalls om verdachte netwerkactiviteiten te controleren.
• Back-up en herstel: Back-ups worden versleuteld met AES-256. We maken regelmatig back-ups en bewaren deze veilig voor eenvoudig herstel.
• Netwerkbeveiliging: Geavanceerde firewalls en beveiligingsgroepen controleren inkomend verkeer en beschermen tegen netwerkaanvallen.
• Respons bij incidenten: We evalueren en testen regelmatig ons incident response plan om snelle en effectieve actie te garanderen in geval van een beveiligingsincident.

Kies voor moonstride, kies voor vertrouwen:

Uw vertrouwen is onze hoogste prioriteit. We zijn vastbesloten om voortdurend te werken aan een robuust beveiligings- en nalevingsprogramma. Dat zullen we doen:

• Onze beveiligingscontroles onderhouden en verfijnen.
• Aanpassen aan het steeds veranderende cyberbeveiligingslandschap.
• Investeer in de nieuwste beveiligingstechnologieën en best practices.
• Bevorder een cultuur van transparantie en verantwoordelijkheid bij het beschermen van uw gegevens.

Vertrouwen is het kompas dat je reis begeleidt. Door voor Moonstride te kiezen, kies je voor een reisgenoot die jouw vertrouwen net zo belangrijk vindt als jouw bestemming.