1
CC1 – Kontrollumfeld
Bewertet, wie entschlossen die Organisation ihre Ziele verfolgt und wirksame interne Kontrollen etabliert.
Was die Regelung vorschreibt
SOC-2 Trust Services Criteria
2
CC2 – Kommunikation und Information
Beurteilt, wie die Organisation betriebskritische Informationen sammelt, teilt und kommuniziert.
3
CC3 – Risikobeurteilung
Analysiert die Fähigkeit, Risiken mit Bezug zu den Geschäftszielen zu erkennen, zu bewerten und zu steuern.
4
CC4 – Überwachungsmaßnahmen
Prüft, wie die Organisation interne Kontrollen überwacht und Mängel zeitnah behebt.
5
CC5 – Kontrollmaßnahmen
Betrachtet, wie die Organisation Kontrollmaßnahmen gestaltet, umsetzt und Richtlinien operationalisiert.
6
CC6 – Logische und physische Zugriffskontrollen
Untersucht, wie die Organisation Werte schützt und den Zugriff auf sensible Daten über Software- und Infrastrukturkontrollen steuert.
7
CC7 – Systembetrieb
Bewertet die Fähigkeit, Schwachstellen, Konfigurationsänderungen und Anomalien zu überwachen, zu erkennen und darauf zu reagieren.
8
CC8 – Änderungsmanagement
Beurteilt, wie Änderungen an Systemen, Software, Daten oder Prozessen dokumentiert und sicher umgesetzt werden.
9
CC9 – Risikominderung
Prüft, wie die Organisation Strategien zur Verringerung erkannter Risiken festlegt und anwendet.
So werden Sie konform
So werden Sie konform
Für Unternehmen, die Anwendungen entwickeln oder verteilen, bedeutet SOC-2-Konformität, Sicherheit in jeder Entwicklungsphase zu verankern, um Datenabfluss, Betrug und Diebstahl geistigen Eigentums zu verhindern.
Die SOC-2-Kriterien verlangen belastbare Softwarekontrollen zum Schutz kritischer Werte.
Die Lösung Application Security Testing (AST) von Pradeo unterstützt die Konformität, indem sie alle Ihre mobilen Apps in einer zentralen, einfach bedienbaren Plattform prüft und absichert.
Passende Lösungen