IMARA TRUST
SOC 2: o que o auditor realmente pede
O SOC 2 é um relatório de auditoria emitido por um auditor independente sobre os controles de uma organização de serviços. Diferente da ISO 27001, ele não gera um certificado: gera um relatório que o seu cliente vai ler.
Leia por capítulos.
Explore o guia e salve o material completo em PDF após informar seus dados.
ETAPA 1 DE 5
Tipo I e Tipo II não são níveis, são perguntas diferentes
O Tipo I avalia se os controles estão adequadamente desenhados em uma data específica. O Tipo II avalia se operaram efetivamente ao longo de um período — normalmente de três a doze meses. O Tipo I responde “existe?”; o Tipo II responde “funcionou?”. Clientes corporativos quase sempre pedem o segundo.
1 / 5