La principale préoccupation d’Awardco est la protection et la fiabilité des données des clients. Des politiques de sécurité robustes sont la pierre angulaire de la politique opérationnelle chez Awardco et nous avons obtenu une certification pour le prouver.
Qu’est-ce que le SOC 2 ?
La certification SOC 2 a été développée par l'American Institute of CPAs (AICPA) et définit des critères de base pour gérer de manière sécurisée les données des clients, basés sur cinq facteurs de confiance essentiels au traitement et au stockage des données. Le respect de ces critères est évalué par des auditeurs tiers et décrit dans quelle mesure une organisation se conforme à chacun des cinq facteurs de confiance énumérés ci-dessous.
- Sécurité - La protection des ressources système contre l’accès non autorisé. Ce facteur concerne les pare-feu réseau/application de l’organisation, l’authentification à deux facteurs et les politiques de détection d’intrusion.
- Disponibilité - L’accessibilité du système et des services telle que définie par le contrat ou l’accord de niveau de service. Ce facteur garantit que la disponibilité du service respecte ou dépasse le niveau de performance minimum acceptable pour le système et examine les systèmes de surveillance de la performance du fournisseur, les processus de reprise après sinistre et les processus de gestion des incidents de sécurité.
- Intégrité du traitement - Évaluation de l’exactitude, de la rapidité, de la validité, de l’exhaustivité et de l’autorisation des systèmes de traitement des données. En essence, cela garantit que les bonnes données sont livrées au bon moment, au bon endroit. Ce facteur n’inclut pas les éléments d’assurance qualité car il examine uniquement la fonction du traitement des données.
- Confidentialité - Restriction réussie de l’accès et de la divulgation à des personnes ou organisations spécifiques. Ce facteur évalue le chiffrement, les contrôles d’accès et les pare-feu réseau/application.
- Vie privée - La vie privée examine si la collecte, l’utilisation, la conservation, la divulgation et l’élimination des informations personnelles sont conformes à l’avis de confidentialité régissant ces composantes de la vie privée. Ce facteur évalue le contrôle d’accès, l’authentification à deux facteurs et les éléments de chiffrement.
Le rapport SOC 2 Type 2 d’Awardco analyse les systèmes et processus d’Awardco et certifie que leur conception est adaptée pour respecter les principes de confiance mentionnés ci-dessus. Le rapport SOC 2 Type 2 sur les processus de sécurité d’Awardco est disponible pour les clients potentiels via le processus de demande de proposition (RFP) et pour tous les clients actuels sur demande. Pour demander ce document, veuillez contacter votre personne-ressource chez Awardco.
Pourquoi le SOC 2 est-il important ?
Cette évaluation examine les éléments de sécurité spécifiques à ce type de service et exige que les entreprises établissent et suivent des procédures strictes englobant les cinq facteurs de confiance mentionnés ci-dessus. Il ne suffit pas qu’une entreprise affirme avoir des politiques de sécurité en place, il faut aussi examiner un rapport qui vérifie la véracité de ces affirmations.
En obtenant la certification SOC 2, nous avons rendu nos pratiques de sécurité disponibles pour examen par nos clients, telles que certifiées par des auditeurs tiers.
Qu’est-ce que cela signifie pour moi en tant que client d’Awardco ?
La conformité et la certification SOC 2 Type 2 démontrent qu’Awardco protège rigoureusement ses clients en appliquant les normes de sécurité les plus élevées dans la gestion et la protection des données clients. Des audits réguliers par des tiers maintiennent cette certification et garantissent qu’Awardco maintiendra ces normes élevées année après année.
En bref, le SOC 2 vous permet d’avoir l’assurance qu’Awardco adhère strictement aux normes les plus élevées de l’industrie en matière de sécurité des données, développées pour protéger les données des employés de votre organisation.
If you have any questions, please contact Awardco Admin Support.