SOC 2 コンプライアンス

SaaS 企業向けの SOC 2 Type I および Type II コンプライアンス準備。Trust Service Criteria のマッピング、コントロール マトリックス生成、証拠収集、ギャップ分析、監査準備状況評価に対応します。

目次

• 概要
• Trust Service Criteria
• コントロール マトリックス生成
• ギャップ分析ワークフロー
• 証拠収集
• 監査準備チェックリスト
• ベンダー管理
• 継続的コンプライアンス
• アンチパターン
• ツール
• 参考資料
• クロスリファレンス

概要

SOC 2 とは

SOC 2（System and Organization Controls 2）は AICPA によって開発された監査フレームワークで、サービス提供組織がユーザーデータをどのように管理しているかを評価します。カスタマーデータを保存、処

...