Zertifizierung

Verlassen Sie sich nicht nur auf unser Wort. Unser von KPMG ausgestellter SOC-2-Typ-2-Prüfbericht ist der beste Nachweis dafür, dass wir Sicherheit und Datenschutz ernst nehmen. Er belegt, dass unsere Maßnahmen nicht nur auf dem Papier stehen, sondern tatsächlich dazu beitragen, Ihre Daten zu schützen. Das ist das höchste Maß an Sicherheit und der beste Nachweis, den Sie erhalten können!

Zu den wichtigsten Aspekten von SOC 2 gehören:

Höchstes Maß an Sicherheit

Alle erforderlichen S&P-Maßnahmen (Sicherheit und Datenschutz) wurden umgesetzt

Der Beweis, dass die Maßnahmen tatsächlich wirken!

Wie viele andere Unternehmen auf dem Markt ist auch Lease a Bike nach ISO 27001 zertifiziert, doch SOC 2® Typ 2 bietet Ihnen als Kunde deutlich mehr Sicherheit und einen zusätzlichen Mehrwert. Ein SOC 2® Typ 2-Prüfbericht bietet ein Höchstmaß an Sicherheit hinsichtlich der umgesetzten Sicherheits- und Datenschutzmaßnahmen.

Unser SOC 2®-Prüfbericht wird von der externen IT-Prüfungsgesellschaft KPMG ausgestellt. Diese hat geprüft und bestätigt, dass alle im Rahmen des SOC 2®-Rahmenwerks erforderlichen Sicherheits- und Datenschutzmaßnahmen konzipiert und umgesetzt wurden.

Darüber hinaus hat KPMG bestätigt, dass alle Sicherheits- und Datenschutzmaßnahmen während des gesamten Prüfungszeitraums wirksam umgesetzt wurden. Kurz gesagt: Wir haben den Beweis, dass unsere Maßnahmen tatsächlich funktioniert haben!

Wenn Sie weitere Informationen zu unserer SOC-2-Prüfung wünschen, wenden Sie sich bitte an Ihren Kundenbetreuer oder besuchen Sie unseren Trust Center.

Häufige Fragen

: „Assurance“ bedeutet, dass ein unabhängiger Prüfer unsere Sicherheits- und Datenschutzmaßnahmen geprüft und bestätigt hat, dass alle Sicherheits- und Datenschutzmaßnahmen während des Prüfungszeitraums a) angemessen auf die Risiken ausgelegt, b) umgesetzt und c) funktionsfähig waren.
Das bekannteste und anerkannteste Rahmenwerk für die Sicherheit ist der SOC 2®-Prüfbericht (Service Organization Control), der detaillierte Informationen und Sicherheit hinsichtlich der Sicherheits-, Verfügbarkeits-, Verarbeitungsintegritäts-, Vertraulichkeits- und/oder Datenschutzkontrollen einer Dienstleistungsorganisation als internationalen Standard des AICPA (SOC 2 Trust Service Criteria for Service Organizations, Aktualisierungen vom März 2020) liefert. Alle großen Dienstleister (wie SAP, Oracle, AWS, Hubspot) stellen ihren Kunden einen SOC-2-Bericht zur Verfügung. Daher stellen auch wir Ihnen einen SOC-2-Bericht zur Verfügung.
: Assurance und SOC 2® umfassen zwei Stufen: Typ 1 und Typ 2:
Typ 1 bedeutet, dass ein unabhängiger Prüfer geprüft hat, ob die Sicherheits- und Datenschutzmaßnahmen vorhanden sind und der Konzeption entsprechen.
Typ 2 bedeutet, dass der unabhängige Prüfer nicht nur überprüft, ob die Sicherheits- und Datenschutzmaßnahmen vorhanden sind und der Konzeption entsprechen, sondern auch, ob alle Sicherheits- und Datenschutzmaßnahmen während des Prüfungszeitraums (dem vergangenen Jahr) operativ wirksam waren.
Daher stellt unser SOC 2®-Typ-2-Bericht die höchste Gewissheit dar, die wir Ihnen als Arbeitgeber hinsichtlich der implementierten Sicherheits- und Datenschutzmaßnahmen bieten können.
: Sowohl ISO 27001 als auch das SOC-2-Rahmenwerk sind bekannte internationale Standards, bieten Ihnen als Arbeitgeber jedoch einen erheblichen Unterschied hinsichtlich des Niveaus und der Zuverlässigkeit der umgesetzten Sicherheits- und Datenschutzmaßnahmen (S&P).
Die wichtigsten Vorteile von SOC 2 gegenüber ISO 27001 sind:
SOC 2 umfasst auch den Datenschutz, während ISO 27001 nur die Sicherheit abdeckt;
ISO 27001 ist lediglich eine Erklärung über die zu einem bestimmten Zeitpunkt umgesetzten Maßnahmen („Foto“, Typ 1). SOC 2 liefert den Nachweis, dass die Kontrollen im vergangenen Jahr operativ wirksam waren („Video“, Typ 2);
ISO 27001 stellt ein Zertifikat für die nächsten drei Jahre aus, ohne dass eine Verpflichtung seitens der Geschäftsleitung besteht. SOC 2 liefert eine unterzeichnete Erklärung der Geschäftsleitung über die Verpflichtung, die Sicherheits- und Datenschutzkontrollen im kommenden Jahr fortzusetzen;
Das Erreichen und Aufrechterhalten des SOC-2-Niveaus erfordert im Vergleich zu einem ISO 27001-Zertifikat erhebliche (aus eigener Tasche zu finanzierende) Investitionen; dies zeigt das Engagement einer Organisation, die Sicherheit und Datenschutz ernst nimmt.
Das oben Gesagte zeigt, dass SOC 2 Typ 2 das höchste Maß an Sicherheit darstellt, das hinsichtlich der implementierten Sicherheits- und Datenschutzmaßnahmen geboten werden kann.
: Besuchen Sie dazu bitte den Abschnitt „Dokumentation“ im Trust Center.
: Der SOC-2-Bericht ist in englischer Sprache verfasst. Wir verfügen zwar auch über eine deutsche Übersetzung, diese Version ist jedoch nicht unterzeichnet. Der externe IT-Prüfer hat eine unterzeichnete Erklärung vorgelegt, aus der hervorgeht, dass die englische Version die Originalfassung des SOC-2-Berichts ist und dass die deutsche Version Ihnen als Arbeitgeber zur Verfügung gestellt wird, um die Lesbarkeit für deutsche Kunden zu verbessern.