Estamos en el proceso de contratar a un auditor para cumplir con el SOC 2 y nos gustaría saber si hay algún tipo de listado oficial de auditores disponible, o al menos una certificación o aprobación de AICPA que deberíamos estar buscando.
Estamos en el proceso de contratar a un auditor para cumplir con el SOC 2 y nos gustaría saber si hay algún tipo de listado oficial de auditores disponible, o al menos una certificación o aprobación de AICPA que deberíamos estar buscando.
Le servirían mejor si comprueba cuánta experiencia tiene la persona al auditar los Principios de confianza contenidos en un SOC 2: seguridad, confidencialidad, disponibilidad, privacidad e integridad de procesamiento. Estoy trabajando en la profesión de seguridad de TI como auditor de TI y ha sido mi experiencia que la experiencia es más importante que cualquier certificación en particular. Sin embargo, las certificaciones relevantes, como CISA o CPA, proporcionan una medición objetiva de su experiencia
Idealmente, la persona tiene un CPA con licencia con la autoridad necesaria para completar una certificación independiente y, dependiendo de los tipos de controles internos que los estados de administración deben tener, cuenta con certificaciones especiales como el Auditor de Sistemas de Información Certificado (CISA) otorgado por ISACA.
Lea otras preguntas en las etiquetas compliance soc