Endava weiß, dass Informationssicherheit der Kern jeder erfolgreichen Digitalisierungsinitiative ist. Wir glauben, dass unsere Kunden die Gewissheit verdienen, mit einem Technologieunternehmen zusammenzuarbeiten, das sich an Branchenstandards und Best Practices orientiert, während es sichere Lösungen für sie entwickelt und betreibt. Daher freuen wir uns bekanntzugeben, dass Endava die SOC2-Prüfung unserer Software-Entwicklung und Managed-Services-Angebote erfolgreich abgeschlossen hat.

Indem Endava die SOC2-Auditstandards einhält, geben wir unseren Kunden die Gewissheit, dass wir ihre Daten gemäß der „SOC2 Trust Services“-Grundsätze von Sicherheit, Verfügbarkeit und Vertraulichkeit behandeln. Diese Vertrauenskriterien, die vom American Institute of Certified Public Accountants (AICPA) entwickelt wurden, gelten als „Goldstandard“ der Sicherheitsbewertung von Dienstleistern. 

Dieses erste Typ-1-Audit zeigt, dass unsere Sicherheitskontrollen und -verfahren ordnungsgemäß entwickelt wurden und die strengen Anforderungen der Trust-Services-Kriterien erfüllen. Ab 2021 wird sich Endava jährlich noch strengeren Typ-2-Audits unterziehen, die auch Tests zur operativen Effektivität einschließen.

„Ich bin sehr stolz, dass Endava den SOC2-Prozess erfolgreich abgeschlossen hat; für uns ist Sicherheit eine Schlüsselkomponente des Digitalisierungsprozesses. Unsere SOC2-Reise war eine unternehmensweite Anstrengung, die unser Bewusstsein und unser Engagement beweist, um die strengen Sicherheits- und Verfügbarkeitsanforderungen unserer Kunden und Stakeholder zu erfüllen.“ John Cotterell, CEO, Endava 

Die Ausrichtung unserer Abläufe an den „SOC2 Trust Services“-Kriterien erweitert Endavas unternehmensweites Sicherungsportfolio und ergänzt unsere bestehenden Sicherheits- und Qualitätszertifizierungen: 

 ■ ISO 27001 (Internationale Norm für Informationssicherheitsmanagement)
 ■ ISO 22301 (Internationale Norm für betriebliches Kontinuitätsmanagement)
 ■ ISO 9001 (Internationale Norm für Qualitätsmanagement) 

SOC2 ist Teil von Endavas kontinuierlichen Bemühungen, unsere Sicherheit und unsere Position als vertrauenswürdiger Partner für Digitalisierungsthemen auszubauen.