Ar SOC 2 yra sertifikatas?

SOC 2 rezultatas, įskaitant Type II, yra nepriklausomo auditoriaus ataskaita. Rinkodaroje tai dažnai vadinama sertifikavimu, tačiau tai nėra toks sertifikatas kaip ISO 27001. Vertinimą atlieka licencijuota CPA audito įmonė. Guardera padeda jūsų organizacijai jam pasirengti.

Mums reikia Type I ar Type II?

Suderinkite ataskaitos tipą su klientais, kurie ja remsis. Type I vertina priemonių tinkamumą konkrečiai datai. Type II papildomai vertina, ar jos veiksmingai veikė visą nustatytą ataskaitinį laikotarpį.

Ar SOC 2 yra tas pats kaip ISO 27001?

Ne, tačiau dalis darbų sutampa. Pagal ISO 27001 parengtos politikos ir patikros padeda pasirengti SOC 2. SOC 2 taip pat reikia atskiro paslaugos aprašymo ir, Type II atveju, įrodymų, kad patikros vyko vertinamu laikotarpiu.

Ar SOC 2 privaloma pagal įstatymą?

Ne. SOC 2 nėra įstatymas ar reglamentas. Klientai ir partneriai prašo ataskaitos, kad pamatytų, kaip saugote jų patikėtus duomenis.

Kuo skiriasi SOC 1 ir SOC 2?

SOC 1 apima kontrolės priemones, turinčias įtakos klientų finansinei atskaitomybei. SOC 2 vertina paslaugos kontrolės priemones pagal pasirinktus Trust Services Criteria, įskaitant saugumą.

Ar Europos klientai prašo SOC 2?

Kai kurie prašo. SOC 2 parengė AICPA, JAV buhalterių organizacija. ISAE 3000 yra tarptautinis standartas užtikrinimo užduotims, kurios nėra istorinių finansinių ataskaitų auditas ar peržiūra. Jis gali būti taikomas ir IT kontrolės priemonėms. ISAE 3402, kaip ir SOC 1, apima kontrolės priemones, susijusias su finansine atskaitomybe.

Nepriklausomo audito ataskaita

SOC 2: nepriklausomas vertinimas jūsų klientams

SOC 2 – nepriklausomas paslaugų teikėjo kontrolės priemonių vertinimas. Auditoriaus ataskaita padeda klientams įvertinti tiekėjo saugumą. Type I vertina priemonių tinkamumą konkrečiai datai, o Type II papildomai vertina jų veiksmingumą per nustatytą laikotarpį.

Suplanuokite pasirengimą SOC 2 auditui

Kam skirta: Paslaugų ir technologijų teikėjams
Kas išduoda: Licencijuota nepriklausoma audito įmonė
Type I: Priemonių tinkamumas konkrečiai datai
Type II: Priemonių tinkamumas ir veiksmingumas per nustatytą laikotarpį

Kam taikoma

Paslaugoms, susijusioms su klientų informacija

Programinės įrangos įmonėms, kurių klientai prašo SOC 2 ataskaitos rinkdamiesi tiekėją.
Technologijų ir paslaugų teikėjams, kurie saugo ar tvarko kitų organizacijų duomenis arba kurių partneriai reikalauja nepriklausomo patikrinimo.

Tinkama ataskaita priklauso nuo jūsų paslaugos ir to, ko paprašė klientas.

Ko reikalaujama iš jūsų

Pasirenkite auditoriaus patikrinimui

Aprašykite tikrinamą paslaugą
Paaiškinkite, kaip veikia sistemos, kokie jūsų įsipareigojimai klientams ir kuriuos Trust Services Criteria apima ataskaita.
Paskirkite atsakingus už kiekvieną saugumo priemonę
Parinkite paslaugai tinkamas saugumo priemones ir užrašykite, kas jas taiko bei tikrina.
Saugokite peržiūras ir patvirtinimus su datomis
Išsaugokite prieigos teisių peržiūras, pakeitimų patvirtinimus ir testų įrašus, rodančius, kada atliktos patikros.
Į peržiūrą įtraukite tiekėjus
Dokumentuokite išorės paslaugas ir nurodykite, už kokius saugumo darbus atsako kiekvienas teikėjas.
Pašalinkite trūkumus prieš patikrinimą
Įvertinkite, ar saugumo priemonės veikia, atlikite trūkstamas peržiūras ir užfiksuokite tikras jų datas bei rezultatus. Pašalinkite trūkumus ir su auditoriumi aptarkite jų įtaką vertinamam laikotarpiui.

Kaip padedame

Parenkime organizaciją SOC 2 auditui

Sutariame apimtį, įvertiname saugumo priemones ir koordinuojame pasirengimo auditui darbus. Padedame komandai įgyvendinti pakeitimus ir fiksuoti, kaip priemonės veikia. Auditą atlieka nepriklausoma audito įmonė.

Kibernetinio saugumo auditas ir rizikų vertinimasNepriklausomas saugumo ir atitikties vertinimas, rizika pagrįstos išvados ir praktinės rekomendacijos. ISO 27001 diegimas ir pasirengimas sertifikavimuiPadedame įdiegti informacijos saugumo valdymo sistemą ir pasirengti nepriklausomam ISO 27001 sertifikavimo auditui.

Dažniausi klausimai

Susiję teisės aktai ir standartai

ISO 27001
Tarptautinis standartas, pagal kurį galite gauti sertifikatą, o pagal SOC 2 parengiama auditoriaus ataskaita. Vienam standartui įdiegtos saugumo priemonės gali padėti ir kitam.

Nemokama 30 min. konsultacija

Aptarkite kliento prašymą pateikti SOC 2

Per nemokamą 30 minučių konsultaciją patyręs specialistas peržiūri, kokios ataskaitos prašoma, ir padeda nustatyti, kaip jai pasirengti.

Suplanuokite pasirengimą SOC 2 auditui hello@guardera.tech