Glossaire SOC 2

La norme SOC 2 est une attestation de l'AICPA relative à la conception et à la mise en œuvre par votre organisation des contrôles relatifs aux critères des services de confiance (sécurité, disponibilité, intégrité du traitement, confidentialité, vie privée). Un langage clair est essentiel : lorsque les ingénieurs parlent de « composant système », les juristes d'« engagement » et les auditeurs d'« activités de contrôle », de légères différences de formulation peuvent compromettre la portée, les tests et les preuves. Ce glossaire standardise les termes utilisés dans les documents de définition du périmètre, les descriptions des contrôles et le rapport final, afin que votre équipe et votre auditeur parlent le même langage. Que vous rédigiez la description de votre système, renforciez les contrôles pour une période de type II ou harmonisiez les parties prenantes avant les travaux de terrain, ces définitions vous offrent un vocabulaire commun, adapté à l'audit, pour accélérer les travaux et éviter les reprises.