Rajaus ja kriteerit
Määritä palvelun rajat ja merkitykselliset Trust Services Criteria -kriteerit.
SOC 2 TYPE II -OHJELMA
Valmistaudu SOC 2 Type II -tarkastukseen.
Autamme palveluorganisaatioita kehittämään arvioinnissa tarvittavia käytäntöjä ja kokoamaan dokumentaation riippumatonta SOC 2 Type II -tarkastusta varten.
YLEISKATSAUS
Luottamus perustuu toiminnan näyttöön.
SOC 2 Type II on riippumaton varmennusraportti palveluorganisaation hallintakeinojen toiminnasta tarkastelujaksolla soveltuvien Trust Services Criteria -kriteerien perusteella. Se ei ole sertifiointi.
Cyber Security Finland tukee valmiutta, hallintakeinojen toteutusta ja näytön valmistelua. Riippumaton tarkastaja tekee tarkastuksen ja antaa raportin.
Tutustu viitekehykseen
“Luotettava varmennus edellyttää johdonmukaisesti toimivia hallintakeinoja ja selkeää näyttöä.”
KESKEISET HAASTEET
Valmistele tarkastukseen toimivat hallintakeinot.
Hallintakeinojen suunnittelu
Määritä vastuut ja korjaa turvallisuusprosessien puutteet.
Toiminnan näyttö
Kerää johdonmukaiset kirjaukset tarkastelujaksolta.
Tarkastusvalmius
Valmistele tiimit ja aineisto riippumatonta tarkastajaa varten.
PALVELUMME
SOC 2 Type II -valmiuden tuki.
Käytännön tukea hallintakeinojen suunnitteluun, toimintaan ja riippumattomaan tarkastukseen valmistautumiseen.
Valmiusarviointi
Tarkastele rajausta, nykyisiä hallintakeinoja ja näytön puutteita.
Keskustele asiantuntijan kanssaHallintakeinojen toteutus
Suunnittele vastuut ja toistettavat toimintatavat.
Keskustele asiantuntijan kanssaNäyttösuunnitelma
Määritä kirjaukset, omistajat ja keruurutiinit.
Keskustele asiantuntijan kanssaSisäinen varmistus
Tarkastele hallintakeinojen toimintaa ja näytön kattavuutta.
Keskustele asiantuntijan kanssaTarkastukseen valmistautuminen
Järjestä aineisto ja tue tiimejä riippumatonta arviointia varten.
Keskustele asiantuntijan kanssaTOIMINTATAPAMME
Rajauksesta jatkuvaan varmennusvalmiuteen.
- 01
Arvioi
Tarkastele palveluja, kriteerejä, hallintakeinoja ja puutteita.
- 02
Suunnittele
Määritä vastuut ja näyttösuunnitelma.
- 03
Toteuta
Käytä hallintakeinoja ja kerää kirjaukset.
- 04
Varmista
Arvioi toimintaa, puutteita ja näytön laatua.
- 05
Ylläpidä
Tue muutoksia ja jatkuvaa seurantaa.
KENELLE
Varmennuspyyntöjä kohtaaville palveluorganisaatioille.
SOC 2 Type II voi olla merkityksellinen, kun asiakkaat pyytävät riippumatonta varmennusta palvelusta ja sen hallintakeinoista. Rajaus riippuu palvelusta ja asiakastarpeista.
TURVALLISEMPI HUOMINEN
Haluatko vahvistaa asiakkaiden luottamusta?
Keskustele SOC 2 Type II -valmiudesta ja näytöstä asiantuntijoidemme kanssa tai arvioi lähtötilanne.
TURVALLISETJÄRJESTELMÄTVAHVEMMATYHTEISKUNNAT