Was ist SOC 2, und warum fragen Kunden danach?

SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert. 2 ist ein Prüfbericht nach den Vorgaben des AICPA, des US-amerikanischen Berufsverbands der Wirtschaftsprüfer, in dem ein unabhängiger Prüfer die Kontrollen eines Dienstleisters anhand der Trust Services Criteria untersucht. Sicherheit ist immer enthalten; Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz können hinzukommen. Der Bericht beschreibt das System, die vom Unternehmen behaupteten Kontrollen, die Prüfungshandlungen und gefundene Abweichungen und wird Kunden in der Regel unter einer Vertraulichkeitsvereinbarung bereitgestellt. Kunden, vor allem in Nordamerika, fragen danach, weil sie sich so auf eine unabhängige Prüfung stützen können, statt jeden Lieferanten selbst zu auditieren. Es ist keine Zertifizierung und es gibt keine Bestehensgrenze: Man liest das Prüfungsurteil, den Umfang und die Abweichungen. Schickt Ihnen ein Lieferant einen Bericht, prüfen Sie den abgedeckten Zeitraum, welche Dienste und Standorte im Umfang sind, welche Kriterien einbezogen wurden und welche ergänzenden Kontrollen Sie selbst betreiben sollen. NetSenX hat heute keinen SOC-2-Bericht; SOC 2 Type I ist in Vorbereitung.

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen