Question 1

Quelle est la différence entre SOC 2 Type I et Type II ?

Accepted Answer

SOC 2 Type I évalue si les contrôles sont conçus de manière appropriée à un instant donné. Le Type II évalue si les contrôles ont fonctionné efficacement sur une période (généralement 6 à 12 mois). Acuna prend en charge les deux, mais est optimisé pour la collecte continue de preuves pour le Type II.

Question 2

Comment Acuna soutient-il la conformité SOC 2 en continu ?

Accepted Answer

Contrairement aux outils ponctuels, le volet Operate d’Acuna maintient un rythme opérationnel continu : vérifications récurrentes des contrôles, collecte de preuves et revues des prestataires, afin que vous soyez toujours prêt pour l’audit.

Question 3

Acuna peut-il cartographier les contrôles SOC 2 vers ISO 27001 ?

Accepted Answer

Oui. Les critères communs de SOC 2 et l’Annexe A d’ISO 27001 présentent des recoupements importants. La cartographie inter-référentiels d’Acuna réutilise les preuves entre les deux référentiels.

Question 4

Quels critères des services de confiance SOC 2 Acuna prend-il en charge ?

Accepted Answer

Acuna prend en charge les cinq critères des services de confiance : Sécurité (CC), Disponibilité (A), Intégrité du traitement (PI), Confidentialité (C) et Protection de la vie privée (P). La plupart des organisations définissent la Sécurité comme périmètre de base.

Question 5

Comment Acuna gère-t-il les exigences de gestion des risques prestataires dans SOC 2 ?

Accepted Answer

La gestion des risques prestataires conformément à SOC 2 CC9.2 est assurée par Supplier Shield dans Acuna : évaluations des prestataires, notations de risques et surveillance continue en un seul endroit.

SOC 2

Ce que requiert SOC 2.

SOC 2 dans les quatre volets.

SOC 2: common questions.

Questions que les praticiens se posent.

Voir comment Acuna gère SOC 2.