# Ci serve la ISO 27001 o il SOC 2?

Dipende soprattutto da chi sono i Suoi clienti e da che cosa chiedono. La ISO/IEC 27001 è una certificazione internazionale del sistema di gestione, molto riconosciuta in Europa e negli appalti pubblici; il SOC 2 è un rapporto di attestazione basato su principi di revisione statunitensi, diffuso nella vendita di software in Nord America. A molte medie imprese europee si chiede prima la ISO 27001, mentre chi vende software negli Stati Uniti incontra questionari SOC 2. Entrambi esaminano in gran parte gli stessi controlli, quindi il lavoro di fondo si sovrappone molto: valutazione dei rischi, controllo degli accessi, gestione delle modifiche, gestione dei fornitori, risposta agli incidenti, registrazione e monitoraggio. Se un giorno Le serviranno entrambi, costruisca un unico insieme di controlli e lo colleghi a ciascun quadro invece di gestire due programmi. Prima di iniziare chieda ai clienti e prospect più importanti che cosa accettano, verifichi se per ora basti un questionario di sicurezza compilato e definisca un perimetro abbastanza ristretto da arrivare in fondo. Nessuno dei due sostituisce gli obblighi NIS2. NetSenX oggi non ha né l’uno né l’altro: SOC 2 Type I e ISO/IEC 42001 sono in preparazione.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/iso-27001-or-soc-2-which-do-we-need

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Che cos’è la ISO/IEC 42001?](https://netsenx.com/it/faq/what-is-iso-42001)
- [Che cos’è la IEC 62443, e ci serve?](https://netsenx.com/it/faq/what-is-iec-62443)
- [Un certificato ISO 27001 significa che rispettiamo NIS2?](https://netsenx.com/it/faq/does-iso-27001-cover-nis2)
- [In quali controlli della ISO 27001 aiuta il monitoraggio di rete?](https://netsenx.com/it/faq/which-iso-27001-controls-does-network-monitoring-support)
- [NetSenX ha la certificazione ISO 27001 o un rapporto SOC 2?](https://netsenx.com/it/faq/what-certifications-does-netsenx-hold)