SOC2+

Ve světě plném neustále se vyvíjejících kybernetických hrozeb chtějí zákazníci a partneři jistotu, že společnosti, s nimiž spolupracují, berou kybernetickou bezpečnost a ochranu soukromí vážně. Proto je velmi důležité aktualizovat řízení rizik ve vaší organizaci a posílit svůj proces SOC 2. Tím prokážete, že závazek chránit data, zmírňovat rizika a udržovat krok s trendy vám není lhostejný. Zlepšení zprávy SOC 2 stanoví důvěru, která je pro vaše hospodářské výsledky zásadní a může se stát konkurenčním rozdílem při uzavírání nových obchodů. 

Většina organizací zná SOC 2, což je minimální zabezpečení požadavek pro organizace poskytující služby a zpracovávající a nebo ukládající data zákazníků v cloudu. Zaměřuje se na
zabezpečení a ochranu dat zákazníků v pěti kategoriích, které jsou podrobně rozebrány v sekci SOC 2.

SOC 2+ poskytuje plnohodnotnou implementaci několika rámců, kdy dochází k významnému překrývání mezi SOC 2 TSC a kritérii ISO 27001, což klientovi umožňuje dosáhnout vyšší efektivity. SOC 2 + obsahuje také několik přidaných kritérií:

ISO 27001

 ________________________________________ 

Specifikuje požadavky pro vytvoření, zavedení, udržování a neustálého zlepšování informačního systému a systému řízení bezpečnosti v rámci kontextu organizace.

 

HITRUST

 ________________________________________ 

Poskytuje standardy pro všechny fáze přenosu a uchovávání informací o zdravotním stavu, které pomáhají zajistit integritu a důvěrnost.

 

NIST

 ________________________________________ 

Rámec NIST se zaměřuje na zlepšení kybernetické bezpečnosti kritické infrastruktury.

 

Cloud Controls Matrix

 ________________________________________ 

Cloud Control Matice je konkrétně navržena tak, aby poskytovala základní zásady zabezpečení, kterými se mají poskytovatelé a potenciální klinti cloudových služeb řídit.