آموزش SOC2: کنترل‌های سامانه و سازمان - آخرین آپدیت

سرفصل ها و درس ها

Introduction

• Slides-اسلایدها Slides

• FAQs-سوالات متداول FAQs

SOC2-SOC2 SOC2

• What is SOC2?-SOC2 چیست؟ What is SOC2?

• History and evolution of SOC frameworks-تاریخچه و تکامل چارچوب‌های SOC History and evolution of SOC frameworks

• Differences between SOC 1, SOC 2, and SOC 3-تفاوت‌های بین SOC 1، SOC 2 و SOC 3 Differences between SOC 1, SOC 2, and SOC 3

• Types of SOC 2 reports (Type I vs Type II)-انواع گزارش‌های SOC 2 (نوع I در مقابل نوع II) Types of SOC 2 reports (Type I vs Type II)

• Business benefits of SOC 2 compliance-مزایای تجاری انطباق با SOC 2 Business benefits of SOC 2 compliance

• Relations-روابط Relations

The Five Trust Service Criteria (TSC)-پنج معیار خدمات مورد اعتماد (TSC) The Five Trust Service Criteria (TSC)

• The Five Trust Service Criteria (TSC)-پنج معیار خدمات مورد اعتماد (TSC) The Five Trust Service Criteria (TSC)

• TSC - Security-TSC – امنیت TSC - Security

• TSC - Availability-TSC – در دسترس بودن TSC - Availability

• TSC – Processing Integrity-TSC – یکپارچگی پردازش TSC – Processing Integrity

• TSC - Confidentiality-TSC – محرمانگی TSC - Confidentiality

• Privacy-حریم خصوصی Privacy

TSC - Security-TSC – امنیت TSC - Security

• Overview-مرور کلی Overview

• Control Environment (CC1)-محیط کنترلی (CC1) Control Environment (CC1)

• Communication and Information (CC2)-ارتباطات و اطلاعات (CC2) Communication and Information (CC2)

• Risk Assessment (CC3)-ارزیابی ریسک (CC3) Risk Assessment (CC3)

• Monitoring Activities (CC4)-فعالیت‌های نظارتی (CC4) Monitoring Activities (CC4)

• Control Activities (CC5)-فعالیت‌های کنترلی (CC5) Control Activities (CC5)

• Identity and Access Management (CC6)-مدیریت هویت و دسترسی (CC6) Identity and Access Management (CC6)

• System Operations (CC7)-عملیات سیستم (CC7) System Operations (CC7)

• Change Management (CC8)-مدیریت تغییر (CC8) Change Management (CC8)

• Risk Mitigation (CC9)-کاهش ریسک (CC9) Risk Mitigation (CC9)

Preparing for SOC2 Compliance-آماده‌سازی برای انطباق با SOC2 Preparing for SOC2 Compliance

• Gap analysis and readiness assessment-تحلیل شکاف و ارزیابی آمادگی Gap analysis and readiness assessment

• Building a compliance team-ایجاد یک تیم انطباق Building a compliance team

• Defining your system boundaries-تعریف مرزهای سیستم شما Defining your system boundaries

• Documenting policies and procedures-مستندسازی سیاست‌ها و رویه‌ها Documenting policies and procedures

• Risk assessment methodology-روش ارزیابی ریسک Risk assessment methodology

Implementing Controls-پیاده‌سازی کنترل‌ها Implementing Controls

• Steps to Implement SOC2 Compliance-مراحل پیاده‌سازی انطباق با SOC2 Steps to Implement SOC2 Compliance

• Common control frameworks (COSO, COBIT)-چارچوب‌های کنترلی رایج (COSO، COBIT) Common control frameworks (COSO, COBIT)

• Technical controls implementation-پیاده‌سازی کنترل‌های فنی Technical controls implementation

• Administrative controls implementation-پیاده‌سازی کنترل‌های اداری Administrative controls implementation

• Physical security controls-کنترل‌های امنیت فیزیکی Physical security controls

• Third-party vendor management-مدیریت فروشندگان شخص ثالث Third-party vendor management

The SOC2 Audit Process-فرآیند حسابرسی SOC2 The SOC2 Audit Process

• The SOC2 Audit Process-فرآیند حسابرسی SOC2 The SOC2 Audit Process

• Audit planning and scoping-برنامه‌ریزی و تعیین محدوده حسابرسی Audit planning and scoping

• Evidence collection and preparation-جمع‌آوری و آماده‌سازی شواهد Evidence collection and preparation

• Managing the audit fieldwork-مدیریت کار میدانی حسابرسی Managing the audit fieldwork

• Addressing findings and exceptions-رسیدگی به یافته‌ها و استثناها Addressing findings and exceptions

Maintaining Compliance-حفظ انطباق Maintaining Compliance

• Continuous monitoring strategies-استراتژی‌های نظارت مستمر Continuous monitoring strategies

• Annual reassessment planning-برنامه‌ریزی ارزیابی مجدد سالانه Annual reassessment planning

SOC2 in the Real World-SOC2 در دنیای واقعی SOC2 in the Real World

• Demo: Microsoft Azure-دمو: مایکروسافت Azure Demo: Microsoft Azure

Bonus-بونوس Bonus

• Bonus-بونوس Bonus