SOC 2 -sanasto

SOC 2 on AICPA:n vakuutus siitä, miten organisaatiosi suunnittelee ja käyttää luottamuspalvelukriteerien (turvallisuus, saatavuus, käsittelyn eheys, luottamuksellisuus, yksityisyys) kannalta olennaisia kontrolleja. Selkeällä kielellä on merkitystä: kun insinöörit sanovat "järjestelmäkomponentti", juristit sanovat "sitoutuminen" ja tilintarkastajat pyytävät "kontrollitoimia", pienet sanamuotoerot voivat suistaa raiteiltaan laajuuden, testauksen ja todisteet. Tämä sanasto standardoi termit, joita näet laajuusmäärittelyasiakirjoissa, kontrollikuvauksissa ja loppuraportissa – joten tiimisi ja tilintarkastajasi puhuvat samaa kieltä. Olitpa sitten laatimassa järjestelmäkuvausta, tiukentamassa tyypin II ajanjakson kontrolleja tai yhdenmukaistamassa sidosryhmiä ennen kenttätyötä, nämä määritelmät tarjoavat sinulle jaetun, auditointivalmiin sanaston, jonka avulla voit edetä nopeammin ja välttää uudelleentyöstön.

Siirry sanasto-osioon

A

B

Hallitus

C

D

Data Controller

E

F

Toiminnalliset vaatimukset

I

N

Ei-toiminnalliset vaatimukset

O

Ulkoistetut palveluntarjoajat

P

R

S

T

U

Luvaton pääsy

V

Mike Jennings

Mike on integroidun hallintajärjestelmän (IMS) johtaja täällä osoitteessa ISMS.online. Sen lisäksi, että Mike vastaa päivittäisistä velvollisuuksistaan varmistaa, että IMS-tietoturvatapahtumien hallinta, uhkien tiedustelu, korjaavat toimet, riskiarvioinnit ja auditoinnit hallitaan tehokkaasti ja pidetään ajan tasalla, Mike on ISO 27001:n sertifioitu pääauditoija ja jatkaa parantaa hänen muita taitojaan tietoturva- ja yksityisyydenhallintastandardeissa ja -kehyksissä, mukaan lukien Cyber Essentials, ISO 27001 ja monet muut.

Olemme alamme johtaja