.svg)
German
Neue Software brauchen Sie nicht: Wir bauen das Kontrollsystem in Ihren bestehenden Tools. Das Honorar des Auditors für Type I und Type II rechnen Sie direkt mit der Prüfungsgesellschaft ab.
Weniger als 2 Monate von Kick-off bis zur Type-I-Prüfung. Der Type-II-Report folgt nach dem Beobachtungszeitraum von in der Regel 3 bis 12 Monaten, in dem die Kontrollen nachweislich wirksam laufen. Den Termin nennen wir vor dem Start.
Eine Ansprechperson auf Ihrer Seite für Abstimmungen und Freigaben, in der Regel wenige Stunden pro Woche. Dokumentation, Workflows und Nachweise bauen wir.
Den Report erstellt eine unabhängige, von der AICPA lizenzierte Prüfungsgesellschaft. Wir empfehlen Auditoren mit SOC-2-Erfahrung, koordinieren den Termin und begleiten Type I und Type II.
Ein Kontrollsystem entlang der Trust Services Criteria, mindestens Security, optional Availability, Confidentiality, Processing Integrity und Privacy, mit Systembeschreibung, Kontrollmatrix und Nachweisen aus dem Alltag, geprüft durch den Auditor in Type I und Type II. Was die Kriterien im Detail fordern, steht auf unserer SOC-2-Seite.
.svg){kind=icon}
