Oliver Ray
Diretor administrativo, number8
Há cerca de um ano, nossa equipe administrativa discutiu investimentos impactantes que nossa organização poderia fazer para estabelecer um futuro mais seguro para a number8. Essas conversas rapidamente se cristalizaram em uma necessidade claramente definida de implementar uma estrutura padronizada para atividades de controle e supervisão relacionadas à nossa oferta de consultoria.
Nosso objetivo era encontrar a estrutura de auditoria e controle mais adequada para nossa empresa remota serviços de consultoria em desenvolvimento de software. Por meio de várias entrevistas com clientes e clientes potenciais, chegamos à SOC 2® - SOC para organizações de serviços: Critérios de serviços confiáveis definido pelo American Institute of CPAs (AICPA).
O padrão SOC 2 cria relatórios consistentes sobre os controles implementados em toda a organização de serviços que são relevantes para a segurança, disponibilidade, integridade do processamento, confidencialidade e privacidade. Esses relatórios têm o objetivo de desempenhar um papel importante na supervisão de uma organização. Eles também estabelecem processos importantes para a governança corporativa interna e os processos de gerenciamento de riscos, bem como para a supervisão regulamentar.
Outra vantagem do padrão SOC 2 é a capacidade de aprimorar continuamente diferentes controles para atender às necessidades dos clientes. Na number8, valorizamos a criatividade de ajudar os clientes a realizar mais trabalhos e reduzir as barreiras para fornecer software de qualidade.
Devido ao histórico da number8 de interações de alta qualidade com os clientes, o SOC 2 parecia ser o padrão ideal para nós. Não houve nenhum incidente de segurança grave nos 11 anos em que a number8 está em operação, mesmo com o crescimento de nossa equipe para mais de 200 consultores distribuídos em 14 países.
Nosso compromisso de longo prazo com nossos clientes e o compromisso de longo prazo de nossos consultores com o desenvolvimento certamente tiveram um impacto em nossa capacidade de fornecer processos seguros a nossos clientes. Mais de 50% dos consultores da number8 estão em algum tipo de função de desenvolvimento há mais de 8 anos e 75% de nossos consultores atuais estão trabalhando com o mesmo cliente há mais de 1 ano.
Para saber mais sobre a importância da conformidade com o SOC e do gerenciamento seguro de dados nas organizações de consultoria, leia nosso white paper.
Durante a preparação do nosso relatório SOC 2 mais recente, ficou claro que os padrões e a estrutura de controle estabelecidos pelo AICPA combinavam muito bem com os valores corporativos definidos no número 8. Nós desenvolvemos nossos valores fundamentais com nossos clientes em mente. Não apenas como eles são hoje, mas como eles evoluirão no futuro. Especificamente, 3 de nossos 8 valores foram proeminentes nessa decisão:
Todos na number8 são Obcecado pelo cliente - garantimos que as necessidades de nossos clientes sejam atendidas. Adotamos os produtos e desafios de nossos clientes como se fossem nossos.
Nós sempre Abrace a transparência - garantimos que todo o trabalho seja concluído com o mais alto grau de qualidade, honestidade e integridade. Procuramos assumir nossos erros, ser realistas em relação às expectativas que estabelecemos e expressar coragem ao fazer perguntas difíceis. Somos abertos em relação a tudo o que fazemos.
Todo consultor que chega ao número 8 Constrói para o futuro enquanto prioriza o presente É imperativo para o sucesso de nossos clientes considerar o impacto que as decisões diárias têm sobre o futuro de sua organização. Os consultores da number8 consideram o impacto futuro, enquanto aumentam a velocidade hoje.
Forneça suas informações para conversar com um executivo de contas da number8 sobre suas necessidades de desenvolvimento hoje mesmo e sinta como é ser ouvido antes de ser vendida uma solução.
Permita-nos ajudá-lo a agregar profissionais altamente qualificados, desenvolvedores versáteis para a sua equipe.