Wirtschaftsprüferfirmen

Ihr SOC-2-Auditor sollte ein zugelassener Wirtschaftsprüfer (oder Mitarbeiter einer Wirtschaftsprüfungsgesellschaft) sein, der Ihre Sicherheitskontrollen persönlich überprüft. Er verlässt sich nicht allein auf Ihre Aussagen, sondern verlangt konkrete, zeitgestempelte Nachweise dafür, dass Sie Ihre Angaben in der Praxis umsetzen. Dies umfasst die Beweissicherung, Begehungen, Kontrolltests und gegebenenfalls auch Live-Demonstrationen Ihrer Infrastruktur.

Je nach Art des Berichts (Typ I oder Typ II) kann sich der Umfang entweder auf einen Zeitpunkt oder auf mehrere Monate des Betriebs erstrecken (3-12 Monate Beobachtungszeitraum).