SOC 2 är ett AICPA-intyg om hur din organisation utformar och driver kontroller som är relevanta för Trust Services Criteria (säkerhet, tillgänglighet, bearbetningsintegritet, konfidentialitet, integritet). Tydligt språk är viktigt: när ingenjörer säger "systemkomponent", jurister säger "åtagande" och revisorer frågar efter "kontrollaktiviteter" kan små skillnader i formulering störa omfattning, testning och bevis. Denna ordlista standardiserar de termer du kommer att se i omfattningsdokument, kontrollbeskrivningar och slutrapporten – så att ditt team och din revisor talar samma språk. Oavsett om du utarbetar din systembeskrivning, skärper kontrollerna för en typ II-period eller sammanställer intressenter inför fältarbetet, ger dessa definitioner dig ett gemensamt, revisionsklart ordförråd för att gå snabbare och undvika omarbete.
Se hur fler än 1 000 team driver sina regelverk för efterlevnad på en 3-minuters plattformstur
"ISMS.Online, enastående verktyg för regelefterlevnad"
— Jim M.
"Gör externa revisioner till en lek och länkar ihop alla aspekter av ditt ISMS sömlöst"
— Karen C.
"Innovativ lösning för att hantera ISO och andra ackrediteringar"
— Ben H.
