Zapewnienie najwyższego poziomu bezpieczeństwa danych dzięki TeamRetro: nasza droga do zgodności z SOC2 i RODO.

W TeamRetro rozumiemy, jak ogromne znaczenie dla naszych cenionych klientów ma bezpieczeństwo danych i zgodność z przepisami. Z przyjemnością informujemy, że spełniamy wymagania standardu SOC 2 typu I i typu 2. Mogą Państwo również uzyskać kopię naszego raportu SOC 3.

A konkretnie: firma TeamRetro posiada raport SOC 2 typu 2 obejmujący bezpieczeństwo, poufność, dostępność oraz ochronę danych osobowych. Niezależny audytor zbadał mechanizmy kontroli w zakresie naszych zasad, produktu, platformy i infrastruktury zgodnie ze standardami poświadczania AICPA i uznał je za skuteczne. Kopię naszego raportu SOC 2 można uzyskać za pośrednictwem naszego Centrum zaufania.

Spełnienie tego standardu przy wydaniu opinii bez zastrzeżeń stanowi potwierdzenie przez niezależną instytucję branżową, że firma TeamRetro zapewnia bezpieczeństwo danych klientów na poziomie korporacyjnym.

Niezależny audyt został przeprowadzony przez firmę Assurance Lab zgodnie z normami SSAE 18, ISAE/ASAE 3402 oraz GS 007. Akredytowane raporty z tego audytu zostały przekazane za pośrednictwem AICPA Partners, wiodącego stowarzyszenia zrzeszającego specjalistów z dziedziny rachunkowości.

Opinia bez zastrzeżeń zawarta w raporcie z audytu SOC 2 typu 2 stanowi dla obecnych i przyszłych klientów firmy TeamRetro dowód, że firma ta zarządza danymi klientów zgodnie z najwyższymi standardami bezpieczeństwa i zgodności z przepisami. Praktyki, polityki, procedury i działania w zakresie bezpieczeństwa informacji spełniają standardy SOC 2 dotyczące bezpieczeństwa.

Przestrzegamy również zasad zawartych w Ogólnym rozporządzeniu o ochronie danych (RODO), zapewniając naszym klientom możliwość wyboru lokalizacji serwerów – w Stanach Zjednoczonych lub w Unii Europejskiej.

Oto kilka sposobów, dzięki którym zapewniamy bezpieczeństwo Państwa danych oraz chronimy Państwa poufność i prywatność.

Personel ochrony

• Firma TeamRetro poważnie traktuje kwestię bezpieczeństwa swoich danych oraz danych swoich klientów i konsumentów oraz zapewnia, że dostęp do zasobów TeamRetro mają wyłącznie sprawdzone osoby.
• Wszyscy wykonawcy i pracownicy firmy TeamRetro przed nawiązaniem współpracy lub zatrudnieniem przechodzą weryfikację przeszłości zgodnie z lokalnymi przepisami prawa oraz najlepszymi praktykami branżowymi.
• Wszyscy pracownicy, wykonawcy oraz inne osoby, które mają dostęp do informacji poufnych lub wewnętrznych, podpisują umowy o zachowaniu poufności lub inne rodzaje umów o nieujawnianiu informacji (NDA).
• Wdrażamy kulturę bezpieczeństwa w naszej działalności poprzez organizowanie szkoleń i testów z zakresu bezpieczeństwa dla pracowników, wykorzystując przy tym zarówno obecne, jak i pojawiające się techniki oraz wektory ataków.
• Nasze zasady, systemy wewnętrzne oraz uprawnienia dostępu opierają się na rolach i funkcjach i mają na celu zapewnienie, że będziemy mogli nadal zaspokajać potrzeby klientów bez narażania prywatności danych.

Bezpieczne tworzenie oprogramowania

• Wszystkie projekty programistyczne realizowane w TeamRetro, w tym usługi wsparcia, są prowadzone zgodnie z zasadami bezpiecznego cyklu życia oprogramowania.
• Wszelkie prace nad nowymi produktami, narzędziami i usługami, a także istotne zmiany w już istniejących rozwiązaniach, podlegają przeglądowi i zatwierdzeniu na etapie projektowym w celu zapewnienia uwzględnienia wymogów bezpieczeństwa w proponowanym rozwiązaniu.
• Tworzenie oprogramowania odbywa się zgodnie z zaleceniami OWASP Top 10 dotyczącymi bezpieczeństwa aplikacji internetowych.
• Prowadzimy udokumentowane zasady i procedury dotyczące cyklu życia oprogramowania, a także zajmujemy się tworzeniem kopii zapasowych, zapewnianiem dostępności oraz kontrolą zmian.

Bezpieczne testowanie

• Firma TeamRetro regularnie zleca zewnętrznym podmiotom przeprowadzanie testów penetracyjnych oraz skanowanie podatności wszystkich systemów produkcyjnych i systemów mających dostęp do Internetu.
• W ramach naszego procesu tworzenia oprogramowania przeprowadzamy statyczne i dynamiczne testy bezpieczeństwa aplikacji dotyczących całego kodu, w tym bibliotek open source.
• Nasze aplikacje są testowane w środowiskach testowych przy użyciu danych zanonimizowanych, zagregowanych i uniemożliwiających identyfikację przed wdrożeniem oraz przechodzą formalny proces zatwierdzania.
• Korzystamy z zapory sieciowej dla aplikacji internetowych oraz platformy do zarządzania bezpieczeństwem, aby zapewnić ciągłą i nieprzerwaną ochronę aplikacji.

Bezpieczeństwo w chmurze

• Chmura TeamRetro zapewnia bezpieczeństwo dzięki całkowitej logicznej izolacji klientów w ramach nowoczesnej architektury. Chmura TeamRetro wykorzystuje natywne funkcje bezpieczeństwa fizycznego i sieciowego oferowane przez usługę chmury oraz powierza dostawcom zadanie utrzymania infrastruktury, usług oraz zasad i procedur dotyczących dostępu fizycznego.
• Wszystkie dane są ponadto szyfrowane zarówno w stanie spoczynku, jak i podczas przesyłania, co ma na celu zapobieganie nieuprawnionemu dostępowi i naruszeniom bezpieczeństwa danych.
• Stosujemy kontrolę dostępu opartą na rolach oraz zasadę minimalnych uprawnień, a w razie potrzeby cofamy uprawnienia dostępu.

Pełna treść Polityki prywatności TeamRetro została opublikowana na stronie internetowej TeamRetro pod adresem teamretro.com/privacy i określa zasady gromadzenia, wykorzystywania, przechowywania, ujawniania, usuwania oraz anonimizacji danych osobowych i własności intelektualnej.

W Polityce prywatności podano również szczegółowe informacje dotyczące wyznaczonego inspektora ochrony danych, wyznaczonego przedstawiciela w UE i Wielkiej Brytanii oraz dane kontaktowe. Dalsze informacje oraz wnioski o zawarcie umowy o przetwarzaniu danych można znaleźć pod adresem teamretro.com/RODO.

Klienci korporacyjni zainteresowani otrzymaniem kopii naszego raportu SOC 2 typu 2 lub typu 3 mogą to zrobić pod adresem teamretro.com/security.

Czym jest TeamRetro?

TeamRetro to narzędzie do przeprowadzania retrospektyw online, przeznaczone dla zespołów pracujących zdalnie i dostosowane do potrzeb przedsiębiorstw. Nasze retrospektywy z przewodnikiem oraz oceny kondycji zespołu gwarantują produktywne i skuteczne spotkania – za każdym razem. Posiadamy certyfikat SOC 2 typu 2, działamy zgodnie z RODO i jesteśmy gotowi wspierać liderów oraz zespoły stosujące metodologię agile w dążeniu do ciągłego doskonalenia.