Оценка и подготовката за SOC 2 помага на организация, предоставяща услуги, да подготви системите, контролите и необходимите доказателства за независима проверка спрямо избрани Trust Services Criteria. Услугата е предназначена за технологични компании, SaaS и доставчици на услуги, които са изправени пред изисквания за увереност от страна на клиентите и трябва да се подготвят ефективно, преди да ангажират независима CPA фирма.
Целта е регулаторната и рисковата неопределеност да се превърне в решения, които можете да поемете като отговорност, да финансирате и да подкрепите с доказателства.
Обхватът се определя съвместно с вас преди началото на работата. В зависимост от целта, средата и разрешения достъп ангажиментът може да обхваща:
Потвърждаване на факторите от страна на клиентите, обхвата на системата, критериите, целевия тип доклад и предвидените срокове, съгласувано с бъдещия одитор, където е уместно.
Свързване на съществуващите контроли със съответните критерии и идентифициране на липсващите или слаби доказателства.
Преглед дали контролите са подходящо проектирани и дали повтарящите се контроли действат последователно.
Определяне на отговорници, подобряване на процесите и изграждане на чиста доказателствена следа.
Изпробване на пакета, преди да започне независимата проверка от CPA.
Всичко, което предаваме, е насочено както към ръководството, така и към хората, които ще действат по него. В зависимост от обхвата то може да включва:
Сайбър Тех Груп потвърждава решението, което трябва да бъде подкрепено, необходимото ниво на доказателства, отговорните заинтересовани страни и разграничението между консултантската работа, внедряването, правното тълкуване и независимата увереност. Констатациите се свързват с отговорници, зависимости и измерими следващи действия.
Ангажиментът може да се позовава на AICPA Trust Services Criteria, на насоките на AICPA за докладване по SOC 2 и на съответни допълващи рамки като ISO/IEC 27001. Позоваването на дадена рамка описва как структурираме работата; то само по себе си не е сертификация, акредитация или решение на регулаторен орган.
Сроковете се определят след съгласуване на обхвата и варират според размера на средата и наличността на доказателства и заинтересовани страни.
SOC 2 е доклад от проверка, а не сертификация. Сайбър Тех Груп може да осигури подкрепа за готовността и корекциите, но не може да издаде доклада; независимата проверка трябва да бъде извършена от подходящо лицензирана CPA фирма.
Обсъдете услугата „Подготовка за SOC 2“ с нас. Кратък разговор за определяне на обхвата потвърждава целта, границите, доказателствата, модела на предоставяне и резултатите, преди да изготвим предложение.
Обхватът се определя съвместно с вас преди началото на работата. Типичните области включват описание на системата и граници на услугите, приложимите Trust Services Criteria и ангажиментите към клиентите, дизайн, отговорност и честота на контролите, както и политики, процедури и хранилища за доказателства. Изключенията, необходимият достъп, вашите отговорности и критериите за приемане са описани в предложението.
Резултатите зависят от съгласуваната цел и могат да включват меморандум за обхвата и готовността по SOC 2, матрица на контролите спрямо Trust Services Criteria, регистър на пропуските и корекциите и план за искане и съхранение на доказателства. Всяка съществена констатация е обвързана с доказателства, въздействие върху бизнеса, приоритет и ясен отговорник за следващата стъпка.
Сайбър Тех Груп обикновено изисква политиките, регистрите, управленските записи, техническите доказателства и предишните оценки, които са относими към съгласувания обхват. Искането за доказателства е съобразено така, че клиентът да не събира материали, които няма да бъдат използвани.
Не. Сайбър Тех Груп предоставя оценка по киберсигурност и подкрепа при внедряване в рамките на съгласувания обхват. Формалното правно тълкуване, законоустановената увереност и акредитираната сертификация остават отделни.
Сроковете се определят след съгласуване на обхвата и варират според размера на средата и наличността на доказателства и заинтересовани страни.
Тези услуги отговарят на свързани, но различни въпроси. Определянето на обхвата установява дали „Подготовка за SOC 2“, „Внедряване и готовност по ISO/IEC 27001“ или координирана програма е най-малкият полезен подход без дублиране на работа.
Тези услуги отговарят на свързани, но различни въпроси. Определянето на обхвата установява дали „Подготовка за SOC 2“, „Внедряване и готовност по ISO/IEC 27001“ или координирана програма е най-малкият полезен подход без дублиране на работа.
