Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich erstelle eigene SOC 2 Sicherheitsrichtlinien für dein SaaS-Startup
Leiter der Sicherheitsingenieur-Abteilung
Seit über einem Jahrzehnt gestalte ich schöne, funktionale und sichere Nutzererlebnisse im World Wide Web. Momentan leite ich ein Application Security Team. Ich setze mich leidenschaftlich dafür ein, ...
Über diesen Service
Die meisten Unternehmen erstellen Sicherheitsrichtlinien nur, wenn es jemand verlangt. Ein Interessent schickt einen Sicherheitsfragebogen, ein Kunde möchte Richtlinien vor der Unterschrift oder ein Auditor setzt einen Kickoff-Termin.
Kostenlose Vorlagepakete entsprechen selten dem, was du tatsächlich nutzt. Wenn eine Richtlinie besagt, dass jeder Code-Change zwei Freigaben braucht, deine Entwickler aber direkt auf main pushen, wird ein Reviewer das bemerken. Richtlinien, die nicht zu deinen echten Kontrollen passen, bringen Haftungsrisiken mit sich.
Ich passe jede Richtlinie an deinen Tech-Stack, deine Teamgröße und dein Betriebsmodell an, mit durchgehend zitierten SOC 2-Kriterien:
- Core 5: Informationssicherheit, Zugriffskontrolle, Vorfallmanagement, akzeptable Nutzung, Datenklassifizierung
- Erweitert 12: fügt Risiko, Anbieter, Kontinuität, Änderungen, Verschlüsselung, Logging und Schwachstellenmanagement hinzu
- Vollständig 21: alle 21, plus eine SOC 2-Abdeckungstabelle für den gesamten Satz
Ich bin Sicherheitsingenieur aus Leidenschaft. Ich schreibe Sicherheitsrichtlinien, führe Anbieterbewertungen durch und beantworte Sicherheitsüberprüfungen auf Unternehmensebene. Ich weiß, was Reviewer akzeptieren und was zurückgeschickt wird.
Umfang: Dokumentation und Vorbereitung, kein Penetrationstest. Ich führe keine Audits durch und kann nicht garantieren, dass du bestanden hast; die SOC 2-Attestierung erfolgt durch eine unabhängige CPA-Firma.
Expertise:
Compliance
•
Audit
•
Dokumentation
Projektfokus:
Andere
FAQ
Automatische Übersetzung
Was, wenn wir noch nichts dokumentiert haben?
Das ist bei Teams in der Frühphase ganz normal. Nach deiner Bestellung schicke ich dir einen Fragebogen, und deine Antworten sind alles, was ich brauche.
Sind das nur Vorlagen, in die mein Name eingefügt wird?
Nein. Vorlagen sind die Ausgangsbasis. Die Arbeit besteht darin, sie an deine tatsächliche Architektur, dein Team und deine Prozesse anzupassen. Allgemeine Richtlinien sind das, was Reviewer bemerken. Ich nutze KI-Tools zum Entwerfen und lese jede Richtlinie selbst, bevor sie geliefert wird.
Welches Paket soll ich wählen?
Core 5, wenn ein Kunde oder Fragebogen nach deinen Grundrichtlinien fragt. Expanded 12, wenn Reviewer nach Risiko, Anbietern, Kontinuität oder Änderungsmanagement fragen. Full 21, wenn du dich auf eine SOC 2-Prüfung vorbereitest und alle Richtlinien aus meinem Set plus die Kriterienkarte möchtest.
Kannst du garantieren, dass wir unsere SOC 2 Prüfung bestehen?
Nein, und sei skeptisch gegenüber jedem, der etwas anderes behauptet. Die Prüfung wird von einer unabhängigen CPA-Firma anhand der tatsächlichen Funktionsweise deiner Kontrollen durchgeführt. Was ich kontrolliere, ist, ob deine Dokumentation vollständig, konsistent und verteidigungsfähig ist, was bei Erstprüfungen oft zum Stolperstein wird.
Welche Formate bekomme ich?
Bearbeitbares Markdown plus Word/PDF, damit du sie intern übernehmen und pflegen kannst.
Könnt ihr uns ein SOC 2-Zertifikat besorgen?
Nein. Es gibt kein SOC 2-Zertifikat. SOC 2 ist ein Prüfbericht, den eine unabhängige CPA-Firma nach der Prüfung deiner Kontrollen ausstellt. Sei vorsichtig bei Anbietern, die ein Zertifikat verkaufen wollen. Ich schreibe die Richtlinien, die ein Auditor liest; ich führe die Prüfung nicht durch und verspreche auch kein Ergebnis.
Was ist die SOC 2-Kriterienkarte?
Jede Richtlinie verweist bereits auf die SOC 2 Trust Services Criteria, die jeder Abschnitt abdeckt. Die Karte fügt eine Tabelle über alle deine Richtlinien hinzu, plus die Kriterien, die noch kein Richtlinie abdeckt. Sie ist in Full 21 enthalten und bei den anderen als Extra. Sie bezieht sich nur auf Dokumente; sie ist keine Systemprüfung.
Wie lange dauert die Lieferung?
Drei Tage für Core 5, fünf Tage für Expanded 12 und sieben Tage für Full 21, gerechnet ab dem Zeitpunkt, an dem du die Anforderungen für die Bestellung einreichst.
Kann ich eine Richtlinie hinzufügen, ohne aufzurüsten?
Ja. Füge die zusätzliche Richtlinie ($25 pro Richtlinie) zu Core 5 oder Expanded 12 hinzu und sag mir, welche Richtlinie du brauchst. Nach vier Extras bei Core 5 kostet Expanded 12 weniger; nach acht bei Expanded 12 übernimmt Full 21.
Decken die Richtlinien ISO 27001 oder HIPAA ab?
Sie sind nach den SOC 2-Kriterien und den öffentlichen NIST-Richtlinien geschrieben. Ich ordne sie nicht ISO 27001 oder HIPAA zu, daher behaupte ich nicht, dass sie diese abdecken. Viele Kontrollen überschneiden sich. Wenn du diese Zuordnung brauchst, schreib mir vor der Bestellung und ich sage dir ehrlich, ob dieses Set passt.
