Preparación SOC 2 para SaaS y tecnología.
SOC 2 es un marco/informe de aseguramiento basado en los Trust Services Criteria. No es una certificación ISO, pero exige controles y evidencias defendibles.
Cada vez más clientes enterprise piden un informe SOC 2 Type I o Type II antes de contratar. Te preparamos el sistema de control interno y las evidencias para llegar a la firma auditora con un proyecto realista.
¿Para quién?
- SaaS B2B con clientes en EE. UU. o enterprise
- Empresas tecnológicas que ya tienen ISO 27001 y necesitan SOC 2
- Proveedores cloud y data processors
Problema que resuelve
Equipos técnicos sin control interno formalizado, evidencias dispersas y sin claridad sobre el alcance (Security, Availability, Confidentiality…).
ISO 27001 y SOC 2 comparten un alto porcentaje de controles. Si ya trabajas un SGSI, gran parte de las evidencias se reutilizan reduciendo esfuerzo y duplicidades.
- Definición del alcance y TSCs aplicables
- Mapa de controles y evidencias
- Políticas y procedimientos mínimos
- Gestión de proveedores y accesos
- Readiness assessment previo a la firma auditora
- Acompañamiento durante el período de observación
- Scope statement y TSC mapping
- Control matrix con propietarios y evidencias
- Políticas core (acceso, cambio, incidentes, vendor management)
- Plan de cierre de brechas
- Informe de readiness
ISMS Gov presta servicios de consultoría, preparación, auditoría interna y acompañamiento. No emite certificados ISO acreditados ni actúa como entidad de certificación.
Preparar SOC 2