Aqua VoiceがSOC 2 Type II監査報告書を取得

セキュリティ、調達、そしてチームでの導入に向けて、大きな一歩です。Aqua Voiceは、独立した監査人によるセキュリティ管理策の検証を経て、SOC 2 Type II監査報告書を取得しました。これにより、会社全体でAqua Voiceを導入する際の確認を進めやすくなります。

セキュリティ統制を検証する監査基準、SOC 2

SOC 2（Service Organization Controls 2）は、米国公認会計士協会（AICPA）が定める枠組みです。独立した監査人が組織の方針、手順、証拠を確認し、統制が適切に設計され、有効に運用されているかを評価します。SOC 2監査報告書は、企業によるデータセキュリティと顧客情報の保護への取り組みを示すものです。

セキュリティは、私たちの中心にある価値観

SOC 2 Type II監査報告書の取得によって、お客様からの信頼に応える姿勢を改めて示すことができました。これは、当社のセキュリティ体制を示す重要な節目です。サイバー攻撃や情報漏えいの脅威が増す中、組織は情報セキュリティとシステム・データの保護を優先する必要があります。今回の監査では、アプリケーションに関わる統制とプロセスの運用状況を第三者が検証しました。

コンプライアンスのパートナー

Vanta

信頼管理分野のVantaと協力し、監査証拠の収集を自動化しました。Vantaは、お客様のデータを保護するための強固なセキュリティ基盤を支えています。

Advantage Partners

監査法人のAdvantage Partnersには、監査を円滑に進めるうえで大きく助けられました。同社の助言と支援により、SOC 2監査を円滑に完了し、監査報告書を取得できました。

取り組みから学んだこと

コンプライアンスに万能な解決策はなく、継続的な改善が必要です。今回の前進を誇りに思う一方、お客様や関係者からの信頼をさらに高める余地があることも認識しています。セキュリティは、組織の中心に据えて続けていく取り組みです。

方針、手順、エンジニアリングの各作業に、社内の誰が関わるべきかを整理しました。その過程で、こうした方針は後から導入するよりも、早い段階で整える方が実践しやすいことを学びました。

適切なパートナーの支援も欠かせません。Workstreetと協力しながら、このプロセスを進めました。

トラストセンター

方針と統制、サブプロセッサーの情報、SOC 2監査報告書はこちらで確認できます。

採用情報

セキュリティへの投資を続けるため、セキュリティエンジニアを募集しています。人々の仕事を支える、安全で信頼できるツールを一緒につくりたい方は、こちらからご応募ください。