Trust
El Tipo 2 es un periodo de operación con evidencia. No un PDF de un viernes.
Readiness, diseño de controles TSC, periodo de observación y acompañamiento al auditor independiente.
Plazo típico: Readiness 2–4 meses + observación 3–12 meses
El problema
Vender “estamos en SOC 2” con un Tipo 1. El cliente enterprise pide Tipo 2 y un periodo legible.
Resultado
Sistema listo para un informe Tipo 2 emitido por auditor independiente. FuturiTech no emite el informe.
El encargo cubre cuatro fases: gap analysis, diseño, implementación y verificación. FuturiTech no certifica organizaciones.
Fases
De punta a punta para SOC 2 Type II
- 01
Gap Analysis & Readiness
Evaluación del estado actual frente al estándar y definición de la hoja de ruta.
- 02
Diseño & Documentación
Estructuración del marco normativo, políticas, procesos y controles requeridos.
- 03
Implementación & Operación
Despliegue de controles técnicos y administrativos en la operación del negocio.
- 04
Verificación & Auditoría
Auditoría interna y acompañamiento en el proceso de certificación externa.
Entregables
- Readiness SOC 2
- Descripción del sistema y TSC
- Matriz de controles
- Plan del periodo de observación
- Ensayo de muestreo
El siguiente movimiento empieza aquí
Empezamos por el gap analysis de SOC 2 Type II.
Readiness primero. Después, diseño, implementación y verificación interna, con dueño y fecha de auditoría.