SOC 2 Type II
El informe que piden los clientes norteamericanos. Preparamos controles, evidencias y le acompañamos con un auditor CPA hasta el Tipo I y el Tipo II.
AICPA Trust Services Criteria
- Qué se juega
- Requisito para vender a clientes norteamericanos
A quién aplica
- SaaS que venden en Estados Unidos
- Proveedores de servicios cloud
- Startups en rondas con due diligence
Plazo habitual
4 meses (Tipo I)
AICPA Trust Services Criteria
En detalle
El informe que piden los clientes en Estados Unidos.
SOC 2 es un marco del AICPA (American Institute of CPAs) para evaluar los controles de una organización que presta servicios. No es una certificación: es un informe de auditoría emitido por una firma de CPA independiente.
Se basa en los Trust Services Criteria: seguridad (siempre obligatoria), disponibilidad, integridad del procesamiento, confidencialidad y privacidad. Usted elige qué criterios incluir según lo que prometa a sus clientes.
El informe Type I evalúa el diseño de los controles en una fecha concreta. El Type II comprueba que funcionaron durante un periodo de observación de 3 a 12 meses, y es el que acaban pidiendo los clientes enterprise.
Casos reales
Situaciones habituales.
Primer cliente americano
El equipo de compras pide el informe SOC 2 antes de firmar. Un Type I rápido desbloquea la venta mientras se completa el Type II.
Ya tengo ISO 27001
Aprovechamos hasta un 80 % de los controles. Solo hay que cubrir los huecos y preparar evidencias en el formato del auditor.
Automatizar evidencias
Conectamos herramientas GRC a su cloud, Git y sistema de RR. HH. para que las evidencias se recojan solas durante el periodo de observación.
Qué recibe
Lo que tendrá al terminar.
- Evaluación de preparación (readiness)
- Selección de criterios y alcance
- Políticas y controles implantados
- Plataforma de recogida de evidencias
- Coordinación con la firma auditora
- Informe SOC 2 Type I y/o Type II
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
SOC 2
En qué nos centramos
- 01
Trust Services Criteria
- 02
Automatización de evidencias
- 03
Gestión de proveedores
- 04
Periodo de observación Tipo II
SOC 2 Type II
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para SOC 2 Type II?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿Puedo hacer SOC 2 desde España?
Sí. Trabajamos con firmas CPA que auditan empresas europeas de forma remota.
¿Qué es SOC 3?
Una versión resumida y pública del SOC 2, pensada para publicar en su web. El SOC 2 completo se comparte bajo acuerdo de confidencialidad.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.