SOC 2 ist eine AICPA-Bescheinigung darüber, wie Ihr Unternehmen Kontrollen konzipiert und betreibt, die für die Trust Services Criteria (Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit, Datenschutz) relevant sind. Eine klare Sprache ist wichtig: Wenn Ingenieure von „Systemkomponente“ sprechen, Juristen von „Verpflichtung“ und Prüfer von „Kontrollaktivitäten“ sprechen, können kleine Unterschiede in der Formulierung Umfang, Tests und Nachweise gefährden. Dieses Glossar standardisiert die Begriffe, die Sie in Scoping-Dokumenten, Kontrollbeschreibungen und dem Abschlussbericht finden – damit Ihr Team und Ihr Prüfer dieselbe Sprache sprechen. Ob Sie Ihre Systembeschreibung verfassen, die Kontrollen für einen Typ-II-Zeitraum verschärfen oder die Stakeholder vor der Feldarbeit abstimmen – diese Definitionen bieten Ihnen ein gemeinsames, auditfähiges Vokabular, um schneller voranzukommen und Nacharbeit zu vermeiden.
Erfahren Sie in einer 3-minütigen Plattform-Tour, wie über 1,000 Teams ihre Compliance-Frameworks umsetzen.
„ISMS.Online, herausragendes Tool zur Einhaltung gesetzlicher Vorschriften“
— Jim M.
„Macht externe Audits zum Kinderspiel und verknüpft alle Aspekte Ihres ISMS nahtlos miteinander“
— Karen C.
„Innovative Lösung zur Verwaltung von ISO- und anderen Akkreditierungen“
— Ben H.
