服務項目

服務組織控制報告(SOC 1/2/3)

建立服務供應商與服務使用者的信賴關係

隨著全球化與專業分工趨勢,藉由服務組織控制報告(SOC 1/2/3),勤業眾信專業團隊提供外部稽核的評估意見,協助服務使用者與供應商雙方建立信賴關係。

【服務介紹】

隨著全球化與專業分工趨勢,企業將業務委由信任之合作伙伴,有助於增加其市場競爭力,而服務供應商與服務使用者間為建立信賴關係,往往需依靠合約、服務水準協議、營運持續要求、委外查核、資訊安全規範與罰則等規範雙方之權利與義務;但對於服務供應商而言,頻繁地接受服務使用者之查核將營運過程中額外需支出之時間與人力成本。

SOC Report為美國會計師協會(AICPA)所訂定之報告形式,包含SOC1、SOC2與SOC3三種不同目的與型式之報告,藉由外部稽核的評估意見,服務供應商(包含:金融服務業、資訊服務業與雲端服務業者等),可透過獨立會計師審查之報告,說明組織所提供服務之安全控管程度及有效性,並可進一步依據不同監理機構之資訊安全要求,闡述其所提供資訊服務之安全控制現況,讓管理階層、使用者瞭解管理現況,進而建立服務供應商與服務使用者之間的信賴感。

【勤業眾信的服務與優勢】

勤業眾信專業團隊成員擁有會計師、內部稽核師(CIA)、資訊安全稽核師及電腦稽核師(CISA)等專業證照,加上對各營運流程的產業知識及風險控管之多年實務及顧問經驗,能依據不同監理機構之資訊安全要求,提供企業最有效的整體解決方案。

【服務項目】

  • Service Organization Controls (SOC) Report (SOC1/SOC2/SOC3)
  • 協議程序執行報告

負責人

萬幼筠 Thomas Wan

萬幼筠 Thomas Wan

執行副總經理

萬幼筠先生現任勤業眾信聯合會計師事務所風險諮詢服務執行副總經理,專精於資訊策略與資訊架構規劃、資訊治理、資訊平衡計分卡及資訊風險策略與流程改善規劃以及舞弊調查與數位鑑識分析。曾獲BSi台灣頒予前五大資訊安全專業人士之殊榮,並擔任國際電腦稽核協會臺灣分會理事及itSMF Taiwan Chapter之常務理事與創始會員。... 更多

吳佳翰 Chia-han Wu

吳佳翰 Chia-han Wu

營運長

吳佳翰先生現任勤業眾信聯合會計師事務所風險諮詢服務營運長。具備十四年資訊科技領域工作經驗,其中十一年與資訊保全相直接相關。專精電腦網路、資訊保全、電腦刑事領域、電子商務及網路保全、密碼保全系統等領域之應用與研發工作;在有線及無線網路環境中,為人力或技術問題創建整體保全解決方案。... 更多

溫紹群 Rick Wen

溫紹群 Rick Wen

執行副總經理暨醫療照護產業負責人

溫紹群先生具有15年資訊科技、風險管理顧問經驗。他於2002年加入勤業眾信的企業風險管理部門並參與了數項資訊策略規劃、資訊安全管理與資訊科技治理導入的工作,並協助政府、金融業、 高科技與大型製造業CXO進行資訊轉型與規劃。溫紹群先生曾任Deloitte台灣副資訊長,同時也於2005~2007年擔任中華民國電腦稽核協會之講師,曾擔任台灣科技化服務管理協會(itSMF在台分會)理事,現任台灣科技化服務... 更多