服務項目

服務組織控制報告(SOC 1/2/3)

建立服務供應商與服務使用者的信賴關係

隨著全球化與專業分工趨勢,藉由服務組織控制報告(SOC 1/2/3),勤業眾信專業團隊提供外部稽核的評估意見,協助服務使用者與供應商雙方建立信賴關係。

【服務介紹】

隨著全球化與專業分工趨勢,企業將業務委由信任之合作伙伴,有助於增加其市場競爭力,而服務供應商與服務使用者間為建立信賴關係,往往需依靠合約、服務水準協議、營運持續要求、委外查核、資訊安全規範與罰則等規範雙方之權利與義務;但對於服務供應商而言,頻繁地接受服務使用者之查核將營運過程中額外需支出之時間與人力成本。

SOC Report為美國會計師協會(AICPA)所訂定之報告形式,包含SOC1、SOC2與SOC3三種不同目的與型式之報告,藉由外部稽核的評估意見,服務供應商(包含:金融服務業、資訊服務業與雲端服務業者等),可透過獨立會計師審查之報告,說明組織所提供服務之安全控管程度及有效性,並可進一步依據不同監理機構之資訊安全要求,闡述其所提供資訊服務之安全控制現況,讓管理階層、使用者瞭解管理現況,進而建立服務供應商與服務使用者之間的信賴感。

【勤業眾信的服務與優勢】

勤業眾信專業團隊成員擁有會計師、內部稽核師(CIA)、資訊安全稽核師及電腦稽核師(CISA)等專業證照,加上對各營運流程的產業知識及風險控管之多年實務及顧問經驗,能依據不同監理機構之資訊安全要求,提供企業最有效的整體解決方案。

【服務項目】

  • Service Organization Controls (SOC) Report (SOC1/SOC2/SOC3)
  • 協議程序執行報告

負責人

吳佳翰 Chia-han Wu

吳佳翰 Chia-han Wu

營運長

吳佳翰先生現任勤業眾信聯合會計師事務所風險諮詢服務營運長。具備十四年資訊科技領域工作經驗,其中十一年與資訊保全相直接相關。專精電腦網路、資訊保全、電腦刑事領域、電子商務及網路保全、密碼保全系統等領域之應用與研發工作;在有線及無線網路環境中,為人力或技術問題創建整體保全解決方案。... 更多

溫紹群 Rick Wen

溫紹群 Rick Wen

資深執行副總經理

於2002年加入勤業眾信的風險管理部門,並參與了多項政府、金融業、高科技與製造業數位策略規劃、智慧城市諮詢與風險管理的工作,同時也是勤業眾信新創事業團隊成員、數位轉型服務負責人、能源、資源與工業產業負責人暨電信、媒體及娛樂產業負責人。 曾任經歷: 勤業眾信醫療照護產業負責人 勤業眾信副科技創新長 勤業眾信電信、高科技與媒體產業雲端大數據服務負責人 參與專業組織: 清華企業家協會 (TEN) 天下雜... 更多