Sikkerhet på bedriftsnivå

    SOC 2-samsvar

    Plattformen vår er bygget etter SOC 2 Trust Service Criteria, med sikkerhetskontroller utformet for å beskytte finansdataene dine i hvert lag.

    Trust Service Criteria

    SOC 2 definerer standardene for håndtering av kundedata basert på fem Trust Service Criteria. Plattformen vår er bygget rundt disse prinsippene – sikkerhet, tilgjengelighet, behandlingsintegritet og konfidensialitet er ikke funksjoner vi la til, det er måten vi bygde systemet på.

    Finansdata krever det høyeste beskyttelsesnivået. Vi tar en systematisk tilnærming til å identifisere og redusere risiko, og hjelper deg med å oppfylle dine egne lovpålagte forpliktelser samtidig som vi viser en tydelig forpliktelse til sikkerhet på bedriftsnivå.

    Sikkerhet

    Beskyttelse mot uautorisert tilgang gjennom tilgangskontroller, kryptering og nettverkssikkerhet.

    Tilgjengelighet

    Systemer er tilgjengelige for drift og bruk som avtalt gjennom overvåking av infrastruktur.

    Behandlingsintegritet

    Systembehandling er fullstendig, nøyaktig, rettidig og autorisert.

    Konfidensialitet

    Informasjon som er klassifisert som konfidensiell, beskyttes gjennom hele livssyklusen.

    Sikkerhetskontroller og infrastruktur

    Vi har implementert omfattende sikkerhetskontroller for å sikre at dataene dine er beskyttet på alle nivåer. Infrastrukturen vår er hostet i sertifiserte datasentre med kryptering under overføring og lagring, rollebasert tilgang med flerfaktorautentisering og kontinuerlig overvåking på tvers av alle systemer.

    Risikostyring og -vurdering

    Formelt program for risikovurdering med definerte sikkerhetsretningslinjer, prosedyrer og regelmessige sårbarhetsvurderinger.

    Mennesker og prosess

    Bakgrunnssjekk for ansatte med datatilgang, opplæring i sikkerhetsbevissthet og prosesser for endringshåndtering.

    Hendelseshåndtering og leverandørstyring

    Dokumenterte prosedyrer for hendelseshåndtering og et program for leverandørrisikostyring for å opprettholde sikkerhet i hele forsyningskjeden.

    Sikkerhet på bedriftsnivå er grunnlinjen, ikke premiumnivået.

    Sikkerhetsstillingen vår overvåkes og forbedres kontinuerlig. Vi vurderer kontrollene våre regelmessig og oppdaterer dem for å håndtere nye trusler og bransjens beste praksis. Enterprise-kunder kan be om sikkerhetsdokumentasjonen vår for å støtte sin leverandørvurderingsprosess.

    Dokumentasjon av sikkerhetskontroller
    Støtte til leverandørvurdering
    Oversikt over retningslinjer og prosedyrer
    Samsvarskartlegging for revisjonen din

    Kontakt oss på info@aurelytix.com eller se siden vår om GDPR-samsvar.

    Spørsmål om sikkerhet?

    Teamet vårt er her for å hjelpe med alle henvendelser om sikkerhet eller samsvar.

    Aurelytix GmbH · Fischertwiete 2, 20095 Hamburg, Germany