Ich bereite dein Unternehmen auf soc 2 und iso 27001 vor, bevor der Prüfer kommt

Der Auditor wird Beweise dafür verlangen, dass eine Kontrolle im letzten Monat funktioniert hat.

Die meisten Unternehmen können die Richtlinie vorzeigen. Wenige können eine Aufzeichnung mit Datum, Name und Entscheidung vorlegen, worauf es bei einem Audit ankommt.

Du bist wahrscheinlich hier, weil

• Ein Kunde oder eine Ausschreibung ein Zertifikat verlangt, das dir fehlt
• Du vor einem Jahr angefangen hast und es bei den Richtlinien stecken geblieben ist
• Ein Auditor vor dem nächsten Besuch Feststellungen gemacht hat, die geschlossen werden müssen

Was du bekommst

• Jede Kontrolle wird auf drei Arten getestet: Sie existiert, sie funktioniert, du kannst sie belegen
• Die Lücken, die die Zertifizierung blockieren, getrennt vom Rest
• Richtlinien, die beschreiben, wie du arbeitest
• Ein realistisches Datum und die Reihenfolge, um es zu erreichen

So funktioniert es

1. Du sagst mir den Standard und was ein Kunde verlangt hat
2. Ich bewerte die Kontrollen und teste die Beweise für eine Stichprobe
3. Du erhältst die Lücken, die Reihenfolge und ein ehrliches Datum

Funktioniert mit

ISO/IEC 27001 und 27701, SOC 2 Typ I und II, PCI DSS, GDPR.

Zertifizierung erfolgt durch eine akkreditierte Stelle, SOC 2 durch eine CPA-Firma.

Sag mir, wer gefragt hat, und ich sage dir, was passt.

Eigentum: Feststellungen und kundenspezifische Inhalte sind dein Eigentum. Meine Methoden, Vorlagen und generischen Inhalte bleiben mein Eigentum, mit einer perpetualen, nicht-exklusiven Lizenz für dich, sie zu nutzen und anzupassen.