SOC 2 TYPE I, SOC 2 TYPE 2 consulting by ciso as a service

---

 SOC 2 TYPE 2, SOC 2 TYPE 1

 דוח ביקורת המספק ללקוחות החברה (נהוג להידרש בעיקר כאשר החברה נותנת שירותים ללקוחות הממוקמים בארה״ב או חברות אמריקאיות) ביטחון לגבי רמת אבטחת המידע, זמינות השירותים ואופן שמירת הסודיות של המערכות ובסיסי שמירת הנתונים של החברה. חשיבות ביקורת אבטחת מידע וקבלת הדו״ח הסופי, מספקת הערכה בלתי תלויה של צד שלישי (בד״כ רו״ח מבקר מוסמך בנושא אבטחת מידע וסייבר) ללקוחות, ורגולטורים יכולים להשתמש בדוח סוק 2  כדי להעריך את האבטחה והיעילות התפעולית של המערכות והשירותים של החברה. דוח זה שבדרך כלל נקרא גם תקן אבטחת מידע סוק-2, הוא חלק חשוב מאוד בתוכנית האבטחה והתאימות של החברה,  ומסייע להוכיח שהחברה נוקטת באמצעים המתאימים כדי להגן על נתוני לקוחותיה

27001 תקן 

הינו תקן אבטחת מידע, המהווה מעין מסגרת מנחה כיצד יש לנהל את מערכת אבטחת המידע או תכנית אבטחת המידע בארגון מנע״מ בהתאם למתווה הכולל מסמכי מדיניות בנושאים מגוונים, החל ממדיניות משאבי אנוש בתחום אבטחת המידע (הסדרת תהליכי קליטת עובדים, פיטורי עובדים והרשאות) וכלה במסמכי מדיניות  בנושאי קוד אתי, בקרות טכנולוגיות, תהליכי פיתוח מאובטח, ניהול הרשאות, ניהול זהויות ועוד דרישות לבקרות שמטרתן להגן על מערכות המידע של הארגון, המידע השמור במערכות אלו, ניהול תקין של שגרת גיבויים ועוד