Ранее мы отвечали на вопрос об необходимости аудита ИБ и о его видах, в том числе, о сертификационном аудите по ISO/IEC 27001 и о аудите соответствия SOC 2 и 3. По результатам аудитов соответствия SOC 2 и 3 формируются заключения, которые можно обнаружить на сайтах крупных компаний, например, в рамках процесса их отбора в качестве контрагента.
Данные заключения содержат информацию о том, что компания выполняет взятые на себя обязательства по обеспечению контроля за защитой данных в ходе оказания услуг с учетом критериев 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (AICPA, Trust Services Criteria).
Указанные заключения представляют собой отчет SOC 3 по результатам аудита системы контроля сервисной организации.
По сути, отчет SOC 3 является краткой общедоступной сводкой отчета SOC 2 type II. Отчет SOC 3 подходит для тех компаний B2C, которые не желают раскрывать клиентам детали контролей и процедур тестирования.
Отчет SOC 3 — это не только независимое подтверждение эффективности системы контроля, но и способ оценки собственных подходов к безопасности, которые развиваются внутри компании, на соответствие ведущим мировым практикам.
#ИБ
Данные заключения содержат информацию о том, что компания выполняет взятые на себя обязательства по обеспечению контроля за защитой данных в ходе оказания услуг с учетом критериев 2017 Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy (AICPA, Trust Services Criteria).
Указанные заключения представляют собой отчет SOC 3 по результатам аудита системы контроля сервисной организации.
По сути, отчет SOC 3 является краткой общедоступной сводкой отчета SOC 2 type II. Отчет SOC 3 подходит для тех компаний B2C, которые не желают раскрывать клиентам детали контролей и процедур тестирования.
Отчет SOC 3 — это не только независимое подтверждение эффективности системы контроля, но и способ оценки собственных подходов к безопасности, которые развиваются внутри компании, на соответствие ведущим мировым практикам.
#ИБ