タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
オペレーション部の江口です。7月1日に入社してはや半月余りが経ちました。ようやく会社の雰囲気にも慣れ、少し落ち着いてきた感があります。 さて、今日はクラスメソッドの認証の取り組みについて少しご紹介です。 当社ではお客様に安心してお付き合いいただけるよう、様々な認証を取得しています。 クラスメソッド 各認証ポリシー その一環として、昨年より当社サービス「クラスメソッドメンバーズ」に対して SOC2の評価を受け、保証報告書を受領しています。 クラスメソッド、内部統制を評価したSOC2 Type1 保証報告書を受領〜AWS支援サービス「クラスメソッドメンバーズ」のサービス体制を強化〜 ところでこのSOC2というのは、いったいどのようなものでしょうか。 上記のリンクでも"「セキュリティ」「可用性」にかかる内部統制のデザインを外部監査人が評価したもの" と簡単に解説は書いてありますが、自分の勉強がて
SOC2ってなに？テイラーは、エンタープライズ向けのソフトウェア開発基盤を提供しているため、セキュリティをとても大切にしています。 特に、米国市場においては、SOC2という認証規格が、エンタープライズにおけるソフトウェア選定・ベンダ選定の際に見られることが多く、「持ってて当たり前」の認証になりつつあります。日本でも個人情報を扱うコールセンター受託などの事業者が「Pマーク」や「ISMS」を持っているのが当たり前なのと似たような感覚と考えてOKです。 SOC2は基本的には個人情報のみならず、ソフトウェアセキュリティ全般の体制および内部統制が、基準を満たすことを、外部の監査人（CPA）がお墨付きを与える制度になっており、一般的にはISO27017（日本では「ISMSクラウドセキュリティ認証」と通称されているISO規格）よりも高難度であると解釈されています。 （厳密には、ISOが規格のフレームワー
BreachRx shortens sales cycles by achieving SOC 2 compliance in 5 days
内部統制を評価した86号保証報告書、SOC2保証報告書を受領しました〜技術支援サービスに関する情報セキュリティおよび内部統制を強化〜 | クラスメソッド株式会社
クラスメソッド株式会社（以下、クラスメソッド）は、アマゾン ウェブ サービス（AWS）を利用する企業向け支援サービス「クラスメソッドメンバーズ」に関する86号保証報告書（Type1）（以下、86号保証報告書）およびSOC2保証報告書（Type1）（以下、SOC2保証報告書）を2019年9月27日に受領しました。 クラスメソッドがSOC2保証報告書を受領するのは、2018年に続き2回目です。また、86号保証報告書については新たに受領することになりました。 86号保証報告書は、財務報告に関わる受託業務の内部統制のデザインを外部監査人が評価をしたものです。クラスメソッドに情報システム構築を委託した顧客企業が財務諸表監査を受ける際に、委託事業者であるクラスメソッドの内部統制情報として86号保証報告書を用いることができます。 SOC2保証報告書は、Trustサービスの原則と規準のうち「セキュリティ」
Kasperskyでは、このほどSOC 2監査が無事終了しました。すでにユージン・カスペルスキー（Eugene Kaspersky）のブログおよび当社のプレスリリースにてご報告しましたが、今回のブログでは、SOC 2監査とは何か、当社がなぜこれを必要としたのか、詳しく説明します。 SOC 2とは何か Service and Organization Controls 2（SOC 2）は、ITサービス企業における内部統制の監査です。実質的に、サイバーセキュリティのリスクマネジメント統制に関する報告書のグローバルスタンダードであり、米国公認会計士協会（American Institute of Certified Public Accountants：AICPA）が定めたTrustサービスの原則と基準（2018年3月に更新）に基づいて評価されます。 この記事で取り上げるSOC 2 Type 1
Drata named compliance automation leader on G2 Leader 2023 Trust, Automated.Drata automates your compliance journey from start to audit-ready and beyond and provides support from the security and compliance experts who built it.
米Deno Landは、セキュリティ標準「SOC 2（Service Organization Control Type 2）」の要件を満たしたと6月22日（現地時間）に発表した。Deno Landは、V8 JavaScriptエンジンとRust言語を使用したJavaScript/TypeScriptランタイム「Deno」の開発で中心的な役割を担っているほか、Denoで作成したWebアプリケーションを全世界35のリージョンでホスティングするサービス「Deno Deploy」を展開している。 SOC 2は、米国公認会計士協会（AICPA：American Institute of CPAs）が制定したセキュリティ標準であり、ユーザーからデータを預かるクラウド・サービス事業者を対象としている。この要件を満たすためにDeno Landは過去数カ月にわたって、継続的なセキュリティの監視や、ネットワ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービスの統制を保証する「SOC2」の概要をざっくりまとめてみた | DevelopersIO
担当者なしでセキュリティ認証 SOC2 Type2 を取った話｜テイラー(YC S22)
SOC 2, HIPAA, ISO 27001, PCI, and GDPR Compliance
SOC 2とは：その内容、実施方法、実施する理由
Automated SOC 2, HIPAA, GDPR, Risk Management, & More | Drata
JavaScript／TypeScriptランタイム「Deno」を開発するDeno Land、SOC 2の要件を満たす
news.mynavi.jp
mainichi.jp
rua.nm.bex.jp
worldwidetraveler.hateblo.jp
www.yomiuri.co.jp
www.yomiuri.co.jp