BB电子-bb电子游戏网络平台

BB电子-bb电子游戏网络平台

新闻

如何选择合适的SOC 2审核员

 

新闻-_0013_connectedglobe-people

a的选择 SOC 2 审计师可能令人畏惧. 你如何找到一个,你应该考虑什么选择 SOC 2审计师以及你应该问他们什么bb电子游戏网络平台问题? 他们能理解你独特的环境、产品或挑战吗? 最终, 最后的决定取决于您选择最了解您现在的情况并能成为您的合作伙伴的审计师. SOC 2是一个多年的旅程, 所以我最好的建议是确保你和审计合伙人相处融洽, 主管或主管将负责您的账户. 如果选择审计师让你感到恐慌和恐惧, 深吸一口气,记住:当你知道自己在寻找什么时,你不一定要这样做.

SOC 2审计师能做什么和不能做什么

对SOC 2审核员可以做什么和不可以做什么进行层级设定是很重要的. A good auditor absolutely can be a partner on your journey; they can help you flush out 控制 you may have missed that you should get credit for; they can suggest edits to your system description and can suggest refinements to your 控制 language. 优秀的审核员还会提供审计后的建议,指出需要改进的地方.

审计人员必须独立,以满足其管理机构的标准 会计师协会),并能客观地对你的系统描述和设计提出意见 2型审计你的控制的有效性. 他们永远不能执行一个控件,设计一个控件,或者告诉你具体要做什么. 但一个优秀的审计师确实有办法给你一些提示,让你找到正确的方向.

问审计师的问题

我们建议你至少bb电子游戏网络平台三名审计师,问他们同样的问题. 下面的问题可能对选择过程有帮助.

你在我们这样规模的公司工作的经验和安全(或隐私)水平如何, 保密, 可用性, 处理完整性)成熟?

你要找的是一家有审计经验的公司,这些公司在规模和安全成熟度水平上与你的公司相似. 如果你是一个仍在发展中的初创公司, 而且,他们也没有与仍在成长中的初创公司合作的经验, 那么他们的建议对你的旅程阶段就没有意义了. Whether you are privately held or a public company; whether you employ thirty people or thirty thousand; if you’re a brand-new startup or you have been around for a while and already have a solid security program, 你要选择一个了解你的情况的审计师.

 全文

来源: 安全大道

 返回列表

4 dc284b3 - 40 - 4356 - a3b0 - 5 - a37f74c394f