外部監査、認証、認定

セキュリティコンプライアンスチームは、外部監査、認証、認定をサポートする上で重要な役割を果たし、その利益は組織全体に広がります。私たちの責任には以下が含まれます。

• 準備と調整: チームは、必要な証拠やドキュメントを集め、組織が SOC 2、ISO 27001、その他業界固有の規制などの標準への準拠を実証する準備ができていることを保証することで、外部監査の準備を行います。私たちは、適切なプロセスとコントロールが整備され、維持されていることを保証するために、社内のステークホルダーと調整します。
• 監査人とのリエゾン: セキュリティコンプライアンスチームは、監査人と会社の間の主要な連絡窓口として機能します。私たちはウォークスルーやインタビューなどの監査活動を促進することで、運用チームへの混乱を最小限に抑え、監査がスムーズに行われるようにします。
• 継続的監視: 監査サイクル間にコンプライアンスが維持されることを保証するためのコントロールの継続的な監視メカニズムを実装し、組織が常に監査準備の状態を保てるようにします。
• 是正とフォローアップ: 監査中に所見または不備が特定された場合、チームは是正計画を策定し、これらの計画の進捗を追跡し、次の監査前にギャップを埋めるためのアクションが取られることを保証します。

顧客への利益

• 信頼と保証: 外部認証および認定は、組織が確立されたセキュリティ標準を満たしていることを独立して検証するものとして機能します。これにより、データが安全に取り扱われ、会社がそれを保護するための適切な措置を講じていることを顧客に再保証し、信頼を構築します。
• リスクの緩和: 顧客は、データ侵害やセキュリティインシデントに関連するリスクが、十分に文書化され、テストされ、外部から検証されたコントロールを通じて緩和されていると確信できます。これにより、会社との取引を選択する際のベンダーリスクに関する懸念が軽減されます。
• 業界標準への準拠: 高度に規制された業界で運営する顧客にとって、関連する規制に準拠したパートナーとの取引は重要です。セキュリティコンプライアンスチームの認証取得への取り組みは、パートナーが必要な標準に従っていることを実証することで、顧客自身のコンプライアンス要件を満たすのに役立ちます。

GitLab への利益

• セールスと市場拡大の支援: 外部認証および認定は、市場における競争上の差別化要因として機能します。私たちは、セールスチームがセキュリティとコンプライアンスに関連する顧客の懸念により効果的に対処できるようにし、セールスの機会を増やします。さらに、一部の認証は特定の市場に参入したり、特定のクライアントと取引したりするための前提条件であり、市場拡大を可能にします。
• 第一線の防衛のサポート: セキュリティコンプライアンスチームは、第一線の防衛（エンジニアリング、製品、IT チームなど）が監査人と直接やり取りする必要性を制限します。これにより、これらのチームは、証拠の準備や監査人へのコントロールの説明という追加の負担なしに、製品の構築と提供といった主要な責任に集中できます。コンプライアンスチームはこの責任を引き受け、監査プロセスを促進し、サブジェクトマターエキスパートが絶対に必要な場合にのみ関与するようにします。

現在の認証および認定

私たちが維持しているすべての認証および認定（サードパーティレポート、よくリクエストされるセキュリティドキュメント、私たちのセキュリティとコンプライアンスの姿勢に関するよくある質問への回答を含む）の最新情報については、GitLab Trust Center を参照してください。GitLab.com および GitLab Dedicated SaaS 製品のコンテンツを表示するためのドロップダウンリストがあります。一部のコンテンツは、両方の SaaS プラットフォームや GitLab Inc. に適用されます。

私たちの SaaS 製品の Service Provider としての認定の詳細については、PCI チャーターを参照してください。

ページのソースコードを見る - ページの編集 - please contribute.