ضمان الأمن والتوافر ونزاهة المعالجة والسرية والخصوصية
إذا كانت لديك أي استفسارات أو كنت بحاجة إلى مساعدة، فلا تتردد في التواصل معنا.
تقيّم جاهزية SOC 2 ما إذا كانت الضوابط المشمولة بالنطاق مصممة ومطبقة وموثقة بصورة مناسبة ولها مالكون واضحون ومدعومة بأدلة قبل بدء الفحص المستقل.
الضبط هو إجراء محدد أو إعداد أو تدبير حمايةيدوي أو آلييتم تنفيذه لتلبية متطلبات الامتثال. عند توثيق الضبط، اذكر هدفه بوضوح، واشرح كيفية تنفيذه (من يقوم به، ماذا يتم، متى وأين)، واستشهد بالأدلة الداعمة مثل السجلات، التقارير، أو التذاكر التي تثبت أنه يعمل كما هو مقصود.
مثال:
"جميع التغييرات على أنظمة الإنتاج تتطلب مراجعة من الزملاء وموافقة المدير. الأدلة: تعليقات طلبات السحب في GitHub وسجلات سير العمل."


احتفظ بسجلات النظام والأمن التي تثبت تشغيل الضوابط، بما في ذلك الأنشطة ذات الصلة والطوابع الزمنية وأدلة المراجعة والحالات الشاذة المحددة.



التقط لقطات شاشة مؤرخة للتكوينات والمراجعات والموافقات وإعدادات الضوابط ذات الصلة.

احتفظ بأدلة التكوين للضوابط ذات الصلة مثل IAM وMFA والتشفير والنسخ الاحتياطي وأمن الشبكات والمراقبة والتنبيهات.

حافظ على سياسات وإجراءات معتمدة وخاضعة للتحكم في الإصدارات، مع مالكين محددين وتواريخ مراجعة وأدلة على إبلاغ الموظفين المعنيين.
هل أنت مستعد لمعرفة المزيد عن عملية التدقيق?
