SAN DIEGO, Californie, 9 juillet 2024 - FMG, une société SaaS de premier plan spécialisée dans les logiciels et services de marketing pour les conseillers financiers et les agents d'assurance, est fière d'annoncer qu'elle a reçu sa certification SOC (Service Organization Controls) 2 Type 1, franchissant ainsi une étape importante dans la sécurité de ses données et de ses systèmes. cybersécurité.
La certification SOC 2 valide les contrôles de cybersécurité d'une entreprise à un moment précis, dans le but essentiel de.. :
- confirmer l'adéquation des politiques, des procédures et des contrôles visant à protéger l'intégrité des données de la société et des clients.
- Évaluer la conception et l'adéquation des systèmes, outils et stratégies connexes à l'appui de ces politiques et procédures.
- Contrôler et optimiser les efforts en matière de protection de la vie privée et de sécurité des données, tout en identifiant les possibilités d'amélioration dans l'un ou l'autre de ces domaines.
Pour obtenir la certification, les organismes de services doivent se conformer à tous les principes de confiance de SOC 2 qui s'appliquent à leur organisation. Les principes de confiance de SOC 2 sont les suivants
- Sécurité : Ce principe garantit la protection des ressources du système contre l'accès, l'utilisation, la divulgation, la perturbation, la modification ou la destruction non autorisés. Il couvre les mesures visant à prévenir les violations de données, les cyberattaques et autres incidents de sécurité.
- Disponibilité : Ce principe vise à garantir que les systèmes, les applications et les données sont accessibles aux utilisateurs autorisés lorsqu'ils en ont besoin. Il implique des mesures visant à garantir la disponibilité des systèmes, des plans de reprise après sinistre et des stratégies de continuité des activités.
- Intégrité du traitement : Ce principe garantit l'exactitude, l'exhaustivité et l'actualité des données pendant leur traitement, leur stockage et leur transmission. Il garantit que les données ne sont pas modifiées ou manipulées de manière non autorisée.
- Confidentialité : Ce principe est axé sur la protection de la confidentialité des informations sensibles relatives aux clients. Il implique des mesures visant à restreindre l'accès aux données au seul personnel autorisé et à empêcher toute divulgation non autorisée.
- Protection de la vie privée : Ce principe se concentre sur la protection de la confidentialité des données des clients et sur le respect des réglementations pertinentes en matière de confidentialité des données. Il implique des mesures de gestion et de contrôle de la collecte, de l'utilisation, de la divulgation et de l'élimination des informations personnelles.
"Au cours des douze derniers mois, FMG a mis à jour ses politiques et processus en matière de SI et a renforcé un certain nombre de contrôles internes clés régissant la sécurité des données. et amélioré un certain nombre de contrôles internes clés régissant la sécurité des données", a déclaré Dave Christensen, Chief Product and Technology Officer de FMG. "Après un audit rigoureux de tous ces éléments, nous sommes heureux d'avoir reçu un rapport de type 1 qui valide ces efforts".
De nombreuses entreprises exigent désormais la certification SOC 2 comme seuil pour faire des affaires. Compte tenu de la demande sans cesse croissante de sécurité de l'information dans l'espace de marketing numérique basé sur le nuage qu'occupe FMG, la certification SOC 2 Type 1 de FMG marque une étape importante dans son évolution en tant que leader de l'industrie du marketing numérique.
"La certification garantit aux clients existants que leurs données commerciales sensibles sont en sécurité chez nous", a déclaré Susan Theder, directrice du marketing et de l'expérience de FMG. "De plus, elle donne aux clients potentiels la confiance nécessaire pour faire des affaires avec nous, élargissant ainsi notre liste de partenaires d'entreprise potentiels.
En outre, FMG est sur le point d'obtenir la certification de type 2 et considère sa certification de type 1 non seulement comme une validation de ses contrôles InfoSec, mais aussi comme un signe fort de rigueur permanente en matière de sécurité des données, ce qui est d'une importance capitale pour les secteurs des services financiers et de l'assurance, fortement réglementés et soucieux de la cybersécurité.
À propos de FMG
Fondé en 2011, FMG est une société SaaS spécialisée dans les logiciels et services de marketing tout-en-un pour l'industrie de la gestion de patrimoine et dessert plus de 40 000 conseillers financiers et agents d'assurance. FMG fournit des sites web, des outils de messagerie électronique et de médias sociaux, du contenu multimédia, et plus encore, dans le but de permettre aux utilisateurs de développer facilement leur marque, de rester en contact avec leurs clients et de développer leurs activités. FMG entretient des relations avec les principaux réseaux de courtiers indépendants et s'intègre à plusieurs plates-formes de technologie du patrimoine très répandues.
À propos de SOC 2
Défini par l'American Institute of Certified Public Accountants (AICPA), un examen des contrôles des systèmes et de l'organisation (SOC 2) est un rapport sur les contrôles d'un organisme de services relatifs à la sécurité, à la disponibilité, à l'intégrité du traitement, à la confidentialité ou à la protection de la vie privée. Les rapports SOC 2 sont destinés à répondre aux besoins d'un large éventail d'utilisateurs qui ont besoin d'informations détaillées et d'une assurance sur les contrôles d'un organisme de services relatifs à la sécurité, à la disponibilité et à l'intégrité des systèmes que l'organisme de services utilise pour traiter les données des utilisateurs, ainsi qu'à la confidentialité et à la protection de la vie privée des informations traitées par ces systèmes.
