Gouvernance, risque et conformité
SOC 2 2024
Critères des services de confiance SOC 2 : type I (évaluation de la conception à un moment précis) et type II (efficacité du fonctionnement sur une période, généralement de 6 à 12 mois).
Couvre la sécurité (obligatoire), ainsi que les critères facultatifs de disponibilité, d’intégrité du traitement, de confidentialité et de protection des renseignements personnels. Le type I vérifie que les contrôles sont conçus de façon appropriée.
Le type II vérifie que les contrôles ont fonctionné efficacement pendant la période d’audit.
Niveaux d’évaluation pris en charge par Lavawall
Lavawall évalue ce cadre à chacun des niveaux ci-dessous, pour que vous puissiez commencer là où vous en êtes et progresser à mesure que votre programme mûrit.
| Niveau | Ce qu’il couvre | Inclut les niveaux inférieurs |
|---|---|---|
| Sécurité (critères communs) | Le système est protégé contre l’accès, l’utilisation ou la modification non autorisés. Obligatoire pour tous les rapports SOC 2. | Non |
| Disponibilité | Le système est disponible pour être exploité et utilisé selon les engagements pris ou les modalités convenues. | Non |
| Intégrité du traitement | Le traitement effectué par le système est complet, valide, exact, opportun et autorisé. | Non |
| Confidentialité | L’information désignée comme confidentielle est protégée selon les engagements pris ou les modalités convenues. | Non |
| Protection des renseignements personnels | Les renseignements personnels sont recueillis, utilisés, conservés, communiqués et éliminés conformément aux engagements énoncés dans l’avis de confidentialité de l’entité. | Non |
SOC 2 : comment Lavawall® vous aide à atteindre la conformité
Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.
- Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
- Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
- Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.
Formations pour ce cadre
Le catalogue de formation de Lavawall® comprend un cours sur ce sujet. Assignez-le au personnel concerné et conservez la preuve de réussite avec le reste de vos preuves de conformité.
- Préparation à SOC 2 Type II (33 min)
Voir ce cours dans le catalogue de formation →
Ressources connexes
Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.
En un coup d’œil
- Cadre
- SOC 2 2024
- Catégorie
- Sécurité
- Région
- Mondial (s’applique partout)
- Niveaux
- 5 niveaux d’évaluation
Cartographier ce cadre gratuitementParler à notre équipe