أمن المعلومات والامتثال / SOC 2
SOC 2 Type II: ضوابط تعمل عبر الزمن
النوع الثاني لا يفحص التصميم فقط، بل يفحص أن الضوابط عملت فعلاً طوال فترة المراقبة. نبنيها لتنتج أدلة تلقائياً.
أغلب العملاء يتصلون. أسرع، وتتحدث مع مهندس، لا مع نموذج.
الفجوة أولاً
قبل أي وعد بشهادة
أدلة قابلة للتدقيق
لا وثائق شكلية
تنفيذ تقني
لا استشارات ورقية
+20
سنة خبرة
ما ننفّذه
مسار SOC 2
تصميم الضوابط، ثم تشغيلها بحيث يكون الدليل ناتجاً طبيعياً للعمل.
اختيار معايير الثقةالأمن إلزامي، والتوافر والسرّية وسلامة المعالجة والخصوصية حسب ما تَعِد به عملاءك.
تصميم الضوابطضوابط مكتوبة قابلة للاختبار، لكل منها مالك وتكرار وطريقة إثبات.
أتمتة الأدلةربط الضوابط بأنظمة تُنتج سجلات وتذاكر وتقارير تلقائياً بدل الجمع اليدوي آخر السنة.
إدارة التغيير والوصولمسار موافقات موثّق، ومراجعة صلاحيات دورية، وإلغاء وصول عند المغادرة.
المراقبة والاستجابةتنبيهات أمنية وإجراء استجابة للحوادث مع سجل زمني للأحداث.
إدارة الموردينتقييم مخاطر الأطراف الثالثة وتوثيق المراجعة الدورية لها.
كيف نعمل
المنهجية
١. تحديد النطاقالخدمة والمعايير وفترة المراقبة، متفق عليها مع المدقّق مسبقاً.
٢. سدّ الفجوةتنفيذ الضوابط الناقصة قبل بدء فترة المراقبة، لا أثناءها.
٣. فترة المراقبة٣ إلى ١٢ شهراً من التشغيل الفعلي مع تجميع الأدلة باستمرار.
٤. التدقيقتسليم حزمة الأدلة للمدقّق المستقل ومعالجة استفساراته.
قبل أن تسأل
الأسئلة الأكثر تكراراً
ما الفرق بين النوع الأول والثاني؟
الأول يشهد على تصميم الضوابط في لحظة. الثاني يشهد على عملها عبر فترة. عملاؤك عادةً يطلبون الثاني.
كم تستغرق فترة المراقبة؟
٣ أشهر كحد أدنى مقبول، و٦ إلى ١٢ هي المعتاد. ابدأ مبكراً إن كان عميل ينتظر التقرير.
هل تصدرون التقرير؟
لا. يصدره مكتب تدقيق مستقل. نحن نبني الضوابط ونجهّز الأدلة ونرافقك.
هل يتقاطع مع ISO 27001؟
بدرجة كبيرة. من ينفّذ أحدهما بشكل صحيح يقطع شوطاً طويلاً في الآخر، ونستفيد من هذا التداخل.
ابدأ قبل أن يطلبه عميلك بشهر
اتصل بنا. نحدّد النطاق وفترة المراقبة، ونبدأ سدّ الفجوة فوراً.
0122 224 9390