SOC 2-Glossar

SOC 2 ist eine AICPA-Bescheinigung darüber, wie Ihr Unternehmen Kontrollen konzipiert und betreibt, die für die Trust Services Criteria (Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit, Datenschutz) relevant sind. Eine klare Sprache ist wichtig: Wenn Ingenieure von „Systemkomponente“ sprechen, Juristen von „Verpflichtung“ und Prüfer von „Kontrollaktivitäten“ sprechen, können kleine Unterschiede in der Formulierung Umfang, Tests und Nachweise gefährden. Dieses Glossar standardisiert die Begriffe, die Sie in Scoping-Dokumenten, Kontrollbeschreibungen und dem Abschlussbericht finden – damit Ihr Team und Ihr Prüfer dieselbe Sprache sprechen. Ob Sie Ihre Systembeschreibung verfassen, die Kontrollen für einen Typ-II-Zeitraum verschärfen oder die Stakeholder vor der Feldarbeit abstimmen – diese Definitionen bieten Ihnen ein gemeinsames, auditfähiges Vokabular, um schneller voranzukommen und Nacharbeit zu vermeiden.