中的“S” EHS 代表“安全”，是 Benchmark Gensuite 使命的重要组成部分，旨在创造 安全的工作环境 并降低任何潜在风险。当然，这不仅仅意味着物理安全——在不断发展的数字时代，网络安全必须放在首位。
如今，数据安全比以往任何时候都更加重要。客户数据的安全是 Benchmark Gensuite 的首要任务，我们为此持续投入时间和资源。作为这项持续努力的一部分，我们很高兴 最近宣布我们已经成功完成了 SOC 1 和 SOC 2 报告。 考试由 轻铁是一家技术支持的安全和合规公司，受到全球 4,000 多家组织的信赖，帮助降低网络安全风险。
SOC 1 和 SOC 2 报告？成功完成这些评估对我们的客户意味着什么？ 让我们来了解一下这些审计的来龙去脉，以及这些报告如何向客户保证他们的数据在 Benchmark Gensuite 手中是安全的。
什么是 SOC 1 报告？
SOC 1（服务组织控制1）报告对服务组织内部财务报告控制进行独立评估。这类报告通常由注册会计师在客户或利益相关者的敦促下进行，作为审计业务的一部分，用于评估现有控制措施的有效性，以确保财务信息的准确性和完整性。
这些报告可帮助客户评估使用特定组织服务所涉及的风险，并对其财务报告流程做出明智的决策，且有效期为签发日期后的十二个月。
什么是 SOC 2 报告？
SOC 1（服务组织控制 2）报告与 SOC 2 报告类似，但更侧重于安全性而非财务。SOC XNUMX 报告是一份综合性文件，对服务组织在安全性、可用性、处理完整性、机密性和客户数据隐私性方面的内部控制进行独立评估。这类报告通常也由注册会计师出具，用于评估信息安全和数据保护相关控制措施和实践的有效性。
SOC 2 报告通常被服务机构（例如云服务提供商、数据中心以及 Benchmark Gensuite 等软件即服务 (SaaS) 提供商）用来向客户和利益相关者展示其对安全和数据隐私的承诺。这些报告可帮助客户评估使用特定机构服务的相关风险，并就数据安全和合规性做出明智的决策。此外，SOC 2 报告对于合规性以及与依赖数据安全处理的客户建立信任至关重要。
第三方验证数据对ESG相关报告的重要性
我们生活在一个数据泄露和信息泄露频发的世界，因此建立信任至关重要。客户和合作伙伴都在积极寻求保障，确保与其合作的组织正在采取一切可能的措施来保护敏感数据，并将风险敞口降至最低。这正是组织在竞争中脱颖而出的关键所在。
这正是SOC报告的价值所在。如今，许多组织将其业务运营和服务外包给第三方供应商，其客户数据可能面临风险。通过完成SOC审计，Benchmark Gensuite彰显了我们对数据安全和风险缓解的承诺，在数据日益敏感的世界中，为客户和合作伙伴提供他们所寻求的安心。
这些审计为我们的数据提供了必要的第三方验证流程，使其符合全球日益严格的ESG报告标准。在当今环境下，ESG、范围三排放和可持续性披露的审查与财务报告一样严格，我们的SOC认证提供了宝贵的信任和可信度标志，增强了客户的ESG叙事，并确保他们符合最高的透明度和问责标准。
知道您的数据是安全的 使用 Benchmark Gensuite
我们希望我们采取的措施能够帮助您和您的 IT 团队确信您的数据在 Benchmark Gensuite 的帮助下是安全的。 立即申请演示 让我们开始保护您自己的员工的安全，就像我们保护您的数据一样。
