Rencore Governance erhält die SOC-2-Typ-2-Zertifizierung
Ein Gebäude ist nur so tragfähig wie das Fundament, das es zusammenhält. Für Organisationen gilt dasselbe. Bei Rencore glauben wir an einen starken Kern, der sich durch unsere gesamte Organisation zieht, kulturell, von jedem Teammitglied bis hin zu dem Produkt, das die Cloud-Zusammenarbeit für unsere Kunden im gesamten Geschäft optimiert.
Dass wir unsere Position als führender Anbieter für Cloud-Collaboration-Governance halten können, beruht auf den strengen Sicherheits- und Compliance-Praktiken, die wir vom ersten Tag an etabliert haben. Es ist uns ein Anliegen, Kunden dabei zu helfen, eine sichere, konforme und leistungsfähige Microsoft-365-Umgebung zu betreiben, und das zeigt sich auch in unseren Kernwerten als Organisation.
Wir leben, was wir predigen
Um unseren Werten einen externen Nachweis hinzuzufügen, haben wir einen der angesehensten und am schwersten zu erlangenden Sicherheitsstandards gewählt: SOC 2. Heute freuen wir uns, die SOC-2-Typ-2-Zertifizierung für unser mehrfach ausgezeichnetes Cloud-Governance-Tool Rencore Governance zu erhalten. Das Bestehen des externen Audits belegt objektiv, dass Rencore Governance in der Lage ist, sämtliche Kundendaten fortlaufend im Einklang mit strengen Sicherheitsstandards zu verarbeiten. Rencore wird damit einer der wenigen ausgewählten Governance-SaaS-Anbieter mit der SOC-2-Typ-2-Zertifizierung.
Matthias Einig, CEO und Mitgründer von Rencore, erklärt:
Es ist uns eine große Freude, diesen Erfolg bekannt zu geben. Ich möchte unseren internen Teams danken, die hervorragend zusammengearbeitet haben, um einen so reibungslosen Prozess zeitnah zu koordinieren. Die SOC-2-Typ-2-Zertifizierung ist ein zentraler Meilenstein für die Sicherheit unserer Kundendaten. Sie ist außerdem ein wichtiger Schritt, unser Bekenntnis zur Compliance zu untermauern.
Was ist die SOC-2-Zertifizierung?
SOC 2 ist ein international anerkannter Standard für bewährte Sicherheits- und Compliance-Praktiken, entwickelt vom American Institute of Certified Public Accountants (AICPA). Der für Rencore Governance erstellte Audit-Bericht beruht auf den folgenden Prüfkriterien: Sicherheit, Verfügbarkeit und Vertraulichkeit.
Die US-amerikanische unabhängige Wirtschaftsprüfungsgesellschaft (CPA) Schneider Downs zertifizierte das Governance-Tool Rencore Governance im Einklang mit den vom AICPA festgelegten Standards. Die Gesellschaft führte detaillierte Bewertungen zur Eignung des Kontrolldesigns und zur operativen Wirksamkeit der Kontrollen durch, um zu beurteilen, wie sicher die internen Prozesse sind.
Der Unterschied zwischen Typ 1 und Typ 2
Während die SOC-2-Typ-1-Zertifizierung Prozesse und interne Kontrollen zu einem bestimmten Zeitpunkt bewertet, bewertet die SOC-2-Typ-2-Zertifizierung die fortlaufende Anwendung dieser Prozesse und internen Kontrollen über einen Zeitraum hinweg. Insgesamt erreichte Rencore sowohl die SOC-2-Typ-1- als auch die Typ-2-Zertifizierung innerhalb von sechs Monaten.
Wie Rencore Kundendaten schützt
Die Produkte, die wir unseren Kunden bereitstellen, beruhen alle auf klar definierten Sicherheitsprinzipien:
- Die Systemressourcen von Rencore sind gegen unbefugten Zugriff geschützt.
- Die Verfügbarkeit von Rencores System, Produkten oder Services ist durch einen Vertrag oder ein Service Level Agreement (SLA) festgelegt.
Rencore Governance nutzt Microsoft Graph, indem es REST-APIs und Client-Bibliotheken erschließt, um auf Daten in Microsofts Cloud-Services wie Microsoft 365, Teams, SharePoint, OneDrive, Azure Exchange, Yammer und Power Platform zuzugreifen.
Alle Rencore-Governance-Instanzen laufen in getrennten Azure-Containern. Die Verarbeitung von Daten aus einem Kunden-Tenant erfolgt innerhalb von Azure Container Instances (ACI). Jede ACI ist im Netzwerk isoliert und wird für jeden Kunden eigens bereitgestellt.
Sie sind am Zug
Wenn Sie den Industriestandard für sichere Cloud-Collaboration-Governance erleben möchten, können Sie Rencore Governance 14 Tage lang testen. Völlig kostenlos.
Zuletzt aktualisiert am 15. September 2023
