Elemzések
SOC2 – Szolgáltató Szervezetek Tanúsítása
A hatékonyan üzemeltetett IT biztonsági kontroll-környezet kulcsfontosságú minden szervezet számára. A nem megfelelő védelemmel ellátott informatikai rendszerek kiszolgáltatottá tehetik a vállalatokat olyan fenyegetettségekkel szemben, mint az üzletileg kritikus adatokhoz történő illetéktelen hozzáférés, a kártékony programok által okozott működési zavarok, vagy egyéb az üzletmenet folytonosságot érintő informatikai incidensek. A helyzet még kritikusabb, ha a szervezet ügyfelei részére bizalmas adatokat dolgoz fel vagy tárol valamilyen informatikai szolgáltatás részeként.
Deloitte Third-Party Risk Management Global Survey Report 2020
Annak érdekében, hogy a szolgáltató szervezetek ügyfeleiket fenyegető kockázatokat mitigáló kontrollok megfelelőségéről bizonyosságot nyújtsanak, az Amerikai Könyvvizsgálói Testület (AICPA) kifejlesztett egy 5 lépcsős úgynevezett „Trust service principles”, azaz bizalmi szolgáltatás elvére épülő ellenőrzési eljárást, amely általános megfelelési követelmények segítségével értékeli a szolgáltató szervezet belső kontrolljait biztonság, bizalmasság, feldolgozási tevékenység integritás, rendelkezésre állás és adatvédelem mentén.
Az eljárás végeztével ügyfeleknek kiadható független auditortól származó SOC2 (Service Organization Control) jelentés kerül kibocsátásra. SOC2 tanúsítvány alkalmazható, ha a szolgáltató szervezet ügyfél adatokat tárol, bizalmi szolgáltatást nyújt vagy bizonyosságot szeretne nyújtani az információbiztonsági kontrollok működési hatékonyságáról ügyfelei részére. A biztonságtudatos vállalkozásoknál az SOC2 megfelelés mára minimális követelménnyé nőtte ki magát egy informatikai szolgáltató igénybevételének mérlegelésekor, melyet gyakorta már a szerződésekben is rögzítenek.
A Deloitte több mint 15 éves szakmai múlttal rendelkezik SOC1/SOC2 audit vizsgálatok lebonyolításában. Büszkék vagyunk szakértői gárdánkra, akik fő profilja ezen auditok hatékony koordinálása és elvégzése ügyfeleink igényeinek való megfelelés mellett. Lehetőséget biztosítunk SOC2-Type I (IT kontrollok tervezet szintű) és SOC2-Type II (implementáció és működési hatékonyságot is ellenőrző) audit riport kiállítására egyaránt.
Bizonyosságot adó SOC2 auditjelentésünk meglétével ügyfeleink jelentős piaci előnyre tehetnek szert javítva ezzel márka –és hírnevüket. Az általános audit tanúsítványoktól eltérően sokkal részletesebb és valósabb képet ad a szervezet IT biztonsági helyzetéről.
Kiknek ajánljuk?
- bizalmi szolgáltatást végző szervezeteknek, akik magasfokú bizonyosságot akarnak nyújtani az ügyfeleiknek
- adatfeldoglozói tevékenységet végző szervezeteknek
- megfelelési költségek csökkenésére törekvő cégeknek
- azon szervezeteknek, akik növelni szeretnék mind belső mind külső érdekeltjeik bizalmasságát
- azoknak, akik szeretnék fejleszteni szervezetük IT biztonsági kontroll-környezetét
- startupoknak, felhőszolgáltatóknak, kiszervezett tevékenységet végző cégeknek
Deloitte SOC2 Service Offering
Szakértőink
