软件公司：我们的SOC 2之旅
原文英文，约1100词，阅读约需4分钟。发表于：。SOC stands for System and Organization Controls. It is a standard when dealing with customer data. SOC is a means of verifying a set of standardized controls that are defined by the American...
SOC是验证客户数据的标准，由美国注册会计师协会（AICPA）定义一组标准化控制措施。自动化和公开这些信息将使公司受益。成功实施SOC 2的关键是建立良好的文档中心、自动更新和验证控制措施、与审计师合作确保合规。Software.com选择了Drata作为支持工具，并找到有Drata经验的审计师。Drata的工具使得实施SOC 1变得简单明了。公司员工通过Drata达到合规，包括接受安全培训、审查和接受公司政策、更新密码和登录方法。与熟练的审计师合作使得公司受益匪浅。SOC 1是SOC 2过程中最费力的任务之一。公司需要生成文档、审查子处理器、确保员工合规。公司还需要制定一些Drata中没有的政策。在获取SOC 2认证过程中，公司建立了安全团队进行风险评估、访问审查和灾难恢复测试。工具的使用使得获取SOC 2认证变得简单。SOC 2认证是公司向客户宣告其遵循一套标准化控制措施的重要方式。
