SOC 2 Type II
SOC 2 Type II für europäische Unternehmen, die in die USA verkaufen.
Lückenlose Nachweise über den gesamten Beobachtungszeitraum, zugeordnet zu den Trust Services Criteria.
Was wir für Sie tun
- Controls nach den Trust Services Criteria
- Kontinuierliches Monitoring im Beobachtungszeitraum
- Wiederverwendung von Nachweisen aus ISO 27001
- Auditbereiter Export
- Antworten für Sicherheitsfragebögen
Warum AnnexOps
Sie arbeiten bereits an ISO 27001? Die meisten Controls und Nachweise lassen sich übernehmen – SOC 2 baut also auf bereits geleisteter Arbeit auf.
Häufig gestellte Fragen
Type I vs Type II?
A Type I report checks that your controls are designed properly at a single point in time. A Type II report checks that they actually worked over an observation period. US enterprise customers usually ask for Type II.
How long is the observation period?
Typically 3 to 12 months.
Do I need SOC 2 if I have ISO 27001?
Often yes, for US customers, who tend to ask for a SOC 2 report specifically. The two overlap heavily, so we reuse most of your ISO 27001 controls and evidence.
