Préparation à la mise en œuvre
Assurance sur la sécurité, la disponibilité, l’intégrité du traitement, la confidentialité et la vie privée
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
Évaluation de préparation
La préparation au SOC 2 évalue si les contrôles dans le périmètre sont correctement conçus, mis en œuvre, documentés, attribués et soutenus par des preuves avant le début de l’examen indépendant.
- La préparation au SOC 2 examine la conception, la mise en œuvre, la documentation, la responsabilité et les preuves associées aux contrôles avant l’examen indépendant.
- Renforce la sécurité, la conformité et la maturité des processus
- Démontre la confiance et la transparence aux clients et partenaires
Documentation
Collecte de preuves
Journaux
Conservez les journaux système et de sécurité démontrant le fonctionnement des contrôles, notamment les activités pertinentes, horodatages, preuves de revue et anomalies identifiées.
Captures d'écran
Conservez des captures d’écran datées des configurations, revues, approbations et paramètres de contrôle pertinents.
Configurations
Conservez les preuves de configuration des contrôles pertinents tels que IAM, MFA, chiffrement, sauvegardes, sécurité réseau, surveillance et alertes.
Politiques et procédures
Maintenez des politiques et procédures approuvées et gérées par version, avec des responsables définis, des dates de revue et des preuves de communication au personnel concerné.
Continuer la lecture
Prêt à en savoir plus sur Processus d'audit?