Préparer SOC 2

Rôle : Responsable conformité Ce parcours prépare un rapport SOC 2. L'app organise la préparation ; le rapport est émis par un auditeur indépendant.

Avant de commencer : app installée, responsable conformité nommé, licence active.

1. Activer SOC 2 et choisir les catégories#

Écran : Référentiels.

1. Activez « SOC 2 (critères des services de confiance) ». La sécurité en fait toujours partie.
2. Retenez les catégories de service : Disponibilité, Confidentialité, Intégrité du traitement, Vie privée. Elles comptent dans le score si vous les retenez. Cliquez sur « Enregistrer les référentiels ».

Capture à venir

2. Évaluer#

Écran : Évaluation. Cochez SOC 2, répondez, enregistrez : les écarts deviennent des tâches du plan d'action.

3. Verser des preuves, et les renouveler#

Écrans : Preuves, Contrôles.

1. Ajoutez une preuve datée par tâche ou contrôle.
2. Une preuve plus ancienne que sa fréquence est périmée : le contrôle repasse à « Preuve à apporter ». Une période d'observation se prépare en gardant les preuves à jour.

4. Mesurer en continu#

Écran : Tests et suivi continu.

1. Renseignez les projets surveillés, activez les moniteurs, enregistrez les réglages, puis « Évaluer maintenant ».
2. Un moniteur en échec fait passer le contrôle qui le nomme à « Test en échec ».
3. Facultatif : un ticket Jira à chaque contrôle en échec, et des rappels par e-mail. Les deux sont désactivés par défaut.

5. Accès, changements, incidents#

Écrans : Revues d'accès (parcours), Incidents (parcours), Fournisseurs, Personnel et formation.

6. Remettre à l'auditeur#

Écran : Dossier d'audit. Édition : Advanced Générez le zip ; suivez les demandes dans « Audit externe » de Audits.

Ce que l'app ne fait pas#

• Elle ne produit pas de rapport SOC 2 et ne dit pas que vos contrôles sont efficaces sur une période.
• Elle ne questionne pas à la place de l'auditeur : l'évaluation est une aide à la préparation.
• Elle ne conserve que des comptes pour les moniteurs, jamais les clés ni les titres des tickets.