Opus Guard dispose désormais de la norme SOC 2 de type II et de notre guide de conformité à la norme SOC 2

Nous sommes ravi pour partager qu'Opus Guard possède désormais son attestation SOC 2 Type II. Vous pouvez le constater par vous-même dans le Opus Guard Trust Center à l'adresse https://trust.opusguard.com.

Lorsque nous avons décidé de placer Opus Guard sur le devant de la scène en matière de conformité et de rétention des entreprises, nous savions que le SOC 2 ferait partie de notre stratégie. Pour de nombreux clients, il s'agit d'une référence absolue en matière de confiance. Il s'agit d'un moyen officiel et audité de prouver que vos systèmes ne prétendent pas simplement être sécurisés, mais qu'ils ont été testés selon des normes rigoureuses dans le monde réel.

« Pour une application capable de supprimer tout ce qui vous intéresse, il est extrêmement important de démontrer notre propre haut niveau de conformité. » -Nick Wade, cofondateur et directeur de l'exploitation d'Opus Guard

Ce que nous ne savions pas au départ, c'est à quel point nos choix architecturaux influenceraient le chemin. En s'appuyant entièrement sur Atlassian Forge et en se qualifiant pour le Fonctionne sur Atlassian programme, a considérablement remodelé notre expérience. Au lieu de nous débattre avec des correctifs sur les serveurs, des diagrammes de réseau et des classeurs de preuves concernant des infrastructures que nous n'exploitons pas réellement, nous nous sommes retrouvés à nous appuyer sur des bases qu'Atlassian avait déjà sécurisées et auditées pour notre compte.

Ce que représente réellement le SOC 2

Le SOC 2 est souvent présenté comme une case à cocher de conformité nécessaire pour les achats, mais c'est vraiment plus que cela. Il s'agit d'un cadre solide construit autour des critères des services de confiance : sécurité, disponibilité, intégrité du traitement, confidentialité et confidentialité. Et dans la pratique, cela vous oblige à examiner le fonctionnement quotidien de votre entreprise. De la manière dont vous contrôlez les accès, surveillez les incidents, gérez la gestion du changement, et même la manière dont votre personnel est formé.

Pour nous, le SOC 2 consiste moins à produire un rapport qu'à aligner notre discipline interne sur la confiance que nos clients attendent. Après tout, nous sommes une entreprise de conformité dans l'âme. Et cela a rendu l'invisible, comme les pratiques de journalisation et de surveillance, tout aussi important que le visible, comme les caractéristiques des produits.

Avantage d'Atlassian Forge

Voici en quoi notre histoire diverge de celle de nombreuses entreprises SaaS qui nous ont précédées. Étant donné que chaque application Opus Guard s'exécute exclusivement sur Atlassian Forge, les limites de conformité changent de manière impressionnante. Atlassian possède déjà sa propre attestation SOC 2 sur l'infrastructure de Forge. Cela signifie que la sécurité physique des centres de données, le renforcement des lignes de base, l'isolation de l'environnement et le cryptage au niveau de la plate-forme sont déjà couverts et nous sont largement confiés.

Nos auditeurs l'ont reconnu dès le début. Plutôt que de nous obliger à dupliquer les preuves d'Atlassian, nous avons associé leurs contrôles aux nôtres. L'audit s'est ensuite concentré sur les éléments qui nous appartiennent réellement : notre code, la façon dont nous gérons les accès, la façon dont nous réagissons aux incidents, la manière dont nos applications traitent et conservent le contenu des clients. Cette clarté a transformé ce qui aurait pu être un audit tentaculaire en un audit plus simple et plus précis.

Parcours de l'audit

La préparation comptait toujours. Nous avons passé des jours à définir des politiques, à renforcer les procédures et à nous assurer que les preuves seraient disponibles sur demande. Il était essentiel de choisir un auditeur qui comprenne rapidement Forge. Toutes les entreprises ne connaissent pas le fonctionnement des contrôles hérités sur une plateforme comme celle-ci. Une fois aligné, le processus a consisté moins à prouver les bases de la sécurité du cloud qu'à démontrer que nous construisions de manière responsable au sein de l'écosystème d'Atlassian.

La période d'audit elle-même a été, comme d'habitude, quelque peu intensive. Il y a eu des visites guidées, des demandes de preuves et des clarifications. Mais au lieu d'un drain, cela ressemblait simplement à une validation. Nous étions en train de démontrer que Forge n'est pas seulement une solution pratique pour les développeurs, mais aussi un avantage en matière de conformité.

Leçons tirées de Retrospect

Avec le recul, certaines choses ressortent. Tout d'abord, le fait de concevoir en tenant compte de la conformité dès le départ a porté ses fruits. Comme nous ne gérons pas nos propres serveurs, nous n'avons pas le poids d'expliquer comment ils sont sécurisés. Deuxièmement, le dialogue avec notre auditeur dès le début a permis d'aplanir ce qui aurait pu être un terrain accidenté. Votre auditeur aura besoin de savoir ce qu'Atlassian vous propose réellement. Et troisièmement, la transparence est puissante. Partager les résultats avec les clients ne permet pas de cocher une case ; cela permet de créer une véritable confiance.

Le SOC 2 n'était pas la ligne d'arrivée, mais il nous a fourni un cadre que nous allons poursuivre, un cadre qui façonne notre façon de penser les politiques, le suivi et la responsabilité à mesure que l'Opus Guard grandit.

Ce que cela signifie pour nos clients

Le résultat est simple : si vous utilisez Opus Guard, vous héritez de la confiance d'un système basé sur l'infrastructure sécurisée et auditée d'Atlassian, et renforcé par notre propre audit SOC 2 Type II. Les questionnaires des fournisseurs sont de plus en plus courts. Les conversations de confiance deviennent plus faciles. Et votre équipe de sécurité sait que l'application n'est pas en panne.

La conformité peut sembler aride à première vue, mais dans la pratique, c'est une histoire de confiance. Pour nous, cette histoire est étroitement liée à Atlassian Forge, et pour nos clients, cela signifie la certitude que vos outils de gestion de la rétention sont conçus pour résister à un examen minutieux.

‍

👉 Êtes-vous prêt à améliorer votre propre conformité en automatisant vos politiques de rétention ? Essayez Gestionnaire de rétention de contenu gratuitement via Atlassian Marketplace dès aujourd'hui.

‍