Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Cómo leer un informe SOC 2: opinión, alcance, excepciones, CUEC y organizaciones subcontratadas
Un informe SOC 2 puede parecer limpio y omitir justo aquello en lo que usted confía. Lea la opinión, el alcance, las excepciones, los CUEC y las exclusiones como un auditor.
Prepares you for: CCSP · AWS Certified Cloud Practitioner
Lo que podrá hacer
- Lea la opinión del auditor y comprenda qué abarca realmente
- Detecte las exclusiones y las organizaciones subcontratadas que dejan brechas
- Decida qué excepciones le importan
- Redacte un memorando de revisión en menos de una hora
Una revisión completa de un informe SOC
Qué incluye. Qué abarca la opinión, qué excluye y qué excepciones le importan a usted.
Lo construye lección a lección, a partir de su propia organización, y lo envía para obtener su certificado. Es suyo para conservarlo y adaptarlo.
A quién está dirigido
Analistas de riesgo de proveedores, revisores de seguridad y personal de compras que leen informes SOC.
Contenido
- Parte 1De dónde proviene el requisito 16 min
- Parte 2Cómo lo cumplen los equipos pequeños y las grandes empresas 14 min
- Parte 3El método, paso a paso 20 min
- Parte 4Laboratorio práctico: equipo pequeño elija uno 90 min
- Parte 5Laboratorio práctico: gran empresa elija uno 120 min
- Parte 6Finalice y envíe su entregable 20 min
Diseñado para su tamaño
El requisito es el mismo en todas partes. La forma de cumplirlo depende del equipo con que cuente. Usted elige el laboratorio que corresponde a su organización.
Cómo obtener el certificado
Envíe su entregable terminado, que se califica conforme a una rúbrica publicada, y apruebe un breve cuestionario de escenarios. Su certificado se guarda en su billetera y cualquier persona puede verificarlo en el registro público.