Johnson & Quin Đạt được Tuân thủ SOC 2

Johnson & Quin, một nhà cung cấp đầy đủ dịch vụ sản xuất và gửi thư trực tiếp, đã thông báo đã hoàn thành thành công kỳ thi SOC 2 Loại 2 năm 2019 của mình. Bước đầu, công ty đã hoàn thành kỳ kiểm tra SOC 2 Loại 1 vào năm 2018.

Việc hoàn thành kiểm tra “xác minh rằng các quy trình bảo mật của chúng tôi là nhất quán, liên tục và bền vững,” Manish Haria, VP, CISO và CIO của Johnson & Quin giải thích. “Việc áp dụng khuôn khổ tuân thủ và nhờ các bên thứ ba độc lập kiểm toán giúp chúng tôi an toàn.”

Những nỗ lực của Johnson & Quin cho phép họ chứng minh mức độ đảm bảo và khả năng hiển thị hoạt động cao hơn đáng kể so với các công ty chưa trải qua các kỳ kiểm tra SOC 2 hàng năm. Là nhà cung cấp các chương trình truyền thông phức tạp, khối lượng lớn yêu cầu in dữ liệu đa dạng và cá nhân hóa, sự đảm bảo này rất quan trọng đối với công ty và khách hàng của công ty.

“Johnson & Quin xử lý hàng triệu bản ghi dữ liệu người tiêu dùng mỗi năm cho khách hàng của chúng tôi, bao gồm nhiều dịch vụ tài chính, bảo hiểm, bán lẻ và các ngành khác. Điều cần thiết là việc chúng tôi xử lý dữ liệu của họ phải đáp ứng các nguyên tắc tuân thủ và bảo mật hàng đầu không chỉ trong hầu hết thời gian mà còn trên cơ sở liên tục và nhất quán để khách hàng của chúng tôi tin tưởng vào sự an toàn của dữ liệu và tài liệu tiếp thị của họ, ”Kay Wilt nói , Giám đốc Tiếp thị.

Nhiều khách hàng yêu cầu báo cáo SOC của công ty như một điều kiện để kinh doanh. Việc kiểm tra thành công cho phép Johnson & Quin trấn an khách hàng của mình rằng công ty đang liên tục giám sát các quy trình bảo mật và đầu tư vào các sáng kiến ​​tuân thủ quan trọng.

Wilt lưu ý: “Nhiều khách hàng trong lĩnh vực tài chính và các ngành công nghiệp khác yêu cầu các nhà cung cấp dịch vụ tiếp thị của họ phải có các quy trình và quy trình bảo mật đã được kiểm toán bởi các cơ quan có thẩm quyền bên ngoài. “Nó xác nhận rằng chúng tôi có các biện pháp kiểm soát để quản lý dữ liệu của khách hàng một cách an toàn trên cơ sở liên tục.”

Tất cả các nỗ lực kiểm tra đã được hoàn thành bởi công ty kiểm toán bên thứ ba chuyên nghiệp và độc lập, 360 Advanced, Inc.

“360 Advanced đã giúp chúng tôi hiểu các yêu cầu tuân thủ dựa trên loại dữ liệu nhạy cảm mà chúng tôi xử lý,” Haria lưu ý. “Họ đã làm việc để hiểu các dịch vụ kinh doanh của chúng tôi, cũng như bảo mật được áp dụng để bảo vệ thông tin. [Their] cách tiếp cận để xem xét các biện pháp kiểm soát luôn dựa trên rủi ro và dựa trên tuân thủ. ”

Là một phần của quá trình kiểm tra, Johnson & Quin đã được đo lường dựa trên Tiêu chí về Bảo mật của Dịch vụ Tin cậy AICPA. Với sự đảm bảo của bên thứ ba rằng các tiêu chí này đã được đáp ứng, công ty có thể tiếp tục cung cấp các chương trình thư trực tiếp, đồng thời đảm bảo rằng thông tin của khách hàng sẽ vẫn được bảo mật.

Nguồn: Johnson & Quin