آموزش جامع و ضروری انطباق با استاندارد SOC 2 (۲۰۲۲) - آخرین آپدیت

مقدمه Introduction

• انطباق با SOC 2 SOC 2 compliance

1. بررسی کلی SOC 2 1. SOC 2 Overview

• چرا شرکت‌ها به دنبال SOC 2 هستند؟ Why do companies pursue SOC 2?

• اصطلاحات کلیدی SOC 2 که باید بدانید Key SOC 2 terms to know

• گزارش‌های SOC 2 چگونه توزیع می‌شوند؟ How are SOC 2 reports distributed?

2. انواع گزارش‌های SOC 2 2. SOC 2 Report Types

• گزارش‌های +SOC 2 و موارد استفاده SOC 2+ reports and use cases

• مبانی SOC 2 نوع ۱ The basics of SOC 2 Type 1

• درک SOC 2 نوع ۲ Understanding SOC 2 Type 2

• مبانی SOC 3 و موارد استفاده SOC 3 101 and use cases

3. بخش‌های گزارش SOC 2 3. Sections of a SOC 2 Report

• بخش دوم: ادعای مدیریت Section two: Management's assertion

• بخش اول: گزارش حسابرس مستقل خدمات Section one: Independent service auditor's report

• بخش سوم: توصیف سیستم Section three: System description

• بخش پنجم: اطلاعات پوشش داده نشده در گزارش حسابرس Section five: Information not covered in auditor's report

• بخش چهارم: معیارهای خدمات اعتماد و کنترل‌های مرتبط Section four: Trust Services Criteria and related controls

4. دسته‌بندی‌های خدمات اعتماد (TSCs) 4. Trust Services Categories (TSCs)

• معیار دسترسی‌پذیری (Availability) The availability TSC

• معیار یکپارچگی پردازش (Processing Integrity) The processing integrity TSC

• معیار حریم خصوصی (Privacy) The privacy TSC

• تعیین محدوده دسته‌بندی‌های خدمات اعتماد در SOC 2 SOC 2: Trust Services Categories scoping

• معیار محرمانگی (Confidentiality) The confidentiality TSC

• معیار امنیت (Security) The security TSC

نتیجه‌گیری Conclusion

• گام‌های بعدی Next steps