آموزش تسلط بر ذهنیت SOC 2 - مدیریت آمادگی برای ممیزی [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

معرفی برنامه و مبانی SOC 2 Program Orientation and SOC 2 Foundations

• معرفی برنامه: چرا SOC 2 اهمیت دارد و نحوه فعالیت ما Program Orientation Why SOC 2 Matters and How We Will Work

• SOC 2 چیست؟ What is SOC 2

• تاریخچه و تکامل چارچوب‌های SOC History and Evolution of SOC Frameworks

• تفاوت‌های SOC 1 در مقابل SOC 2 و SOC 3 Differences SOC 1 versus SOC 2 versus SOC 3

• انواع گزارش‌های SOC 2: نوع 1 در مقابل نوع 2 Types of SOC 2 Reports Type 1 versus Type 2

• مزایای تجاری انطباق با SOC 2 Business Benefits of SOC 2 Compliance

• توزیع SOC 2 و نکات ضروری در اشتراک‌گذاری گزارش‌ها SOC 2 Distribution and Report Sharing Dos and Donts

• روابط: نحوه قرارگیری بخش‌ها و معیارها در کنار هم Relations How Sections and Criteria Fit Together

مرور معیارهای خدمات اعتماد و اصول TSC Trust Services Criteria Overview and TSC Fundamentals

• مرور پنج معیار خدمات اعتماد و نقاط تمرکز The Five Trust Services Criteria Overview and Points of Focus

• اصول TSC امنیت Security TSC Fundamentals

• اصول TSC در دسترس بودن Availability TSC Fundamentals

• اصول TSC یکپارچگی پردازش Processing Integrity TSC Fundamentals

• اصول TSC محرمانگی Confidentiality TSC Fundamentals

• اصول TSC حریم خصوصی Privacy TSC Fundamentals

جدول تطبیقی حاکمیتی و معیارهای مشترک CC1 تا CC5 Governance Crosswalk and Common Criteria CC1 to CC5

• تطبیق COSO و COBIT برای SOC 2 COSO and COBIT Crosswalk for SOC 2

• مبانی محیط کنترل CC1 CC1 Control Environment Fundamentals

• ضروریات ارتباطات و اطلاعات CC2 CC2 Communication and Information Essentials

• ارزیابی ریسک برای SOC 2 (CC3) CC3 Risk Assessment for SOC 2

• فعالیت‌های نظارتی در عمل (CC4) CC4 Monitoring Activities in Practice

• پایه‌های فعالیت‌های کنترلی CC5 CC5 Control Activities Foundations

معیارهای مشترک CC6 تا CC9 و حوزه‌های کنترل عملیاتی Common Criteria CC6 to CC9 and Operational Control Areas

• مدیریت هویت و دسترسی CC6 CC6 Identity and Access Management

• عملیات سیستم، ثبت وقایع، نظارت و شواهد نگهداری CC7 CC7 System Operations Logging and Monitoring and Maintenance Evidence

• مدیریت تغییرات و حاکمیت انتشار CC8 CC8 Change Management and Release Governance

• کاهش ریسک: کنترل‌های پیشگیرانه و اصلاحی CC9 CC9 Risk Mitigation Preventive and Corrective Controls

• تعیین مرزهای سیستم Defining System Boundaries

• مدیریت فروشندگان شخص ثالث، سازمان‌های خدمات فرعی و CUECs Third Party Vendor Management Subservice Organizations and CUECs

• نظارت بر خدمات فرعی: خواندن گزارش‌های SOC فروشنده Subservice Monitoring Reading Vendor SOC Reports

توصیف سیستم DC 200 و کالبدشکافی گزارش SOC 2 System Description DC 200 and SOC 2 Report Anatomy

• توصیف سیستم DC 200: خدمات و زیرساخت DC 200 System Description Services and Infrastructure

• توصیف سیستم DC 200: تغییرات ریسک و حوادث DC 200 System Description Risk Changes and Incidents

• کالبدشکافی گزارش SOC 2 (بخش اول): نظریه ممیز و ادعای مدیریت Anatomy of a SOC 2 Report Part 1 Auditors Opinion and Managements Assertion

• کالبدشکافی توصیف سیستم SOC 2: معیارها و کنترل‌ها Anatomy of a SOC 2 System Description Criteria and Controls

آمادگی و استقرار برنامه Readiness and Program Buildout

• تحلیل شکاف و ارزیابی آمادگی Gap Analysis and Readiness Assessment

• تشکیل تیم انطباق SOC 2 Building a SOC 2 Compliance Team

• مستندسازی خط‌مشی‌ها و رویه‌ها Documenting Policies and Procedures

• متدولوژی ارزیابی ریسک Risk Assessment Methodology

• پیاده‌سازی کنترل‌های فنی با اولویت ابر (Cloud First) Technical Controls Implementation Cloud First

• پیاده‌سازی کنترل‌های اداری Administrative Controls Implementation

• کنترل‌های امنیت فیزیکی Physical Security Controls

اجرای ممیزی و مدیریت شواهد Audit Execution and Evidence Management

• برنامه‌ریزی و تعیین محدوده ممیزی Audit Planning and Scoping

• جمع‌آوری و آماده‌سازی شواهد Evidence Collection and Preparation

• مدیریت کارهای میدانی ممیزی Managing Audit Fieldwork

• بررسی یافته‌ها و استثنائات Addressing Findings and Exceptions

انطباق مستمر و مقیاس‌پذیری Continuous Compliance and Scaling

• استراتژی‌های نظارت مستمر Continuous Monitoring Strategies

• برنامه‌ریزی برای ارزیابی مجدد سالانه Annual Reassessment Planning

• نقشه راه پیاده‌سازی SOC 2 در هفت مرحله SOC 2 Implementation Roadmap in Seven Steps

• پروژه نهایی: ساخت بسته آمادگی SOC 2 خودتان Capstone Build Your SOC 2 Readiness Pack

• اکوسیستم فناوری SOC 2 The SOC 2 Technology Ecosystem

• انتخاب شرکت ممیزی SOC 2 Selecting Your SOC 2 Audit Firm