Ders 3.46: Bir SOC 2 denetimine hazırlanmak

Büyük müşteriler tedarikçilerden bir SOC 2 raporu ister: bağımsız bir denetçinin, AICPA'nın Güven Hizmetleri Ölçütleri altında, tedarikçinin denetimlerinin iyi tasarlanıp tasarlanmadığına (Type I, bir zaman noktasında) ve ayrıca bir dönem boyunca çalışıp çalışmadığına (Type II, genellikle altı ila on iki ay) dair görüşü. Denetimin kendisi çoğunlukla kanıt toplamaktır; bu yüzden hazırlık çalışması aylar önce yapılır. Laboratuvarda Northwind'in denetim matrisini planlanan kapsama göre denetliyorsun: ölçütlerin kapsanması, sahibi ya da kanıtı olmayan denetimler, yakın zamanda sınanmamış denetimler ve gözlem döneminin neye ihtiyaç duyacağı.

17 dk

Bu derste öğreneceklerin

SOC 2'yi, Güven Hizmetleri Ölçütlerini ve Type I ile Type II farkını açıklamak
Bir denetim matrisini kapsamdaki ölçütlere eşlemek
Sahibi ya da kanıtı olmayan denetimleri bulmak
Yakın zamanda sınanmamış denetimleri bulmak
Bir gözlem dönemi için kanıt planlamak

Temel terimler

SOC 2: Bağımsız bir denetim firmasının, AICPA'nın Güven Hizmetleri Ölçütleri altında bir hizmet kuruluşunun denetimleri üzerine güvence raporu.
Güven Hizmetleri Ölçütleri: Güvenlik (ortak ölçütler), Erişilebilirlik, İşleme Bütünlüğü, Gizlilik, Mahremiyet.
Type I / Type II: Bir zaman noktasında tasarım / bir dönem boyunca tasarım ve işletim etkinliği.
Denetim matrisi: Ölçütleri, sahibi, sıklığı ve kanıtıyla denetimlerin listesi.
Gözlem dönemi: Bir Type II raporunun kapsadığı dönem, çoğu zaman 6–12 ay.

← Güvenlik istisnaları ve risk kabulü · Tüm dersler · Üç hat modeli ve bağımsızlık →