Preparamos productos SaaS, empresas de outsourcing y fintechs para SOC 2 Type 1 y Type 2, y emitimos el informe a través de la firma CPA del grupo BALTUM registrada en EE. UU. Opcionalmente junto con ISO 27001, GDPR, Cyber Essentials y NIS2 en un solo proyecto, o cada servicio por separado.
Firma CPA del grupo BALTUM registrada en EE. UU. con auditores CPA licenciados. Emite informes SOC 1, SOC 2 y SOC 3 conforme a las normas del AICPA (SSAE 18).
Organismo de certificación acreditado para sistemas de gestión de seguridad de la información. Certificados con reconocimiento internacional.
Evaluamos y emitimos certificados Cyber Essentials y Cyber Essentials Plus conforme al esquema del NCSC del Reino Unido.
Equipo de consultoría con sede en la UE: preparación SOC 2, implementación de ISO 27001, GDPR y NIS2. Separado de los auditores para preservar la independencia de la evaluación.
SOC 2 (System and Organization Controls 2) es un informe de un auditor independiente sobre cómo una empresa protege los datos de sus clientes. Lo desarrolló el American Institute of CPAs (AICPA) y es lo que los compradores de EE. UU. y Canadá exigen a proveedores SaaS, servicios en la nube, outsourcing de software y proveedores de procesamiento de datos.
Para una empresa de software europea, SOC 2 es la llave de acceso a los clientes enterprise: sin informe, el equipo de seguridad del comprador suele bloquear la operación durante la due diligence. El informe demuestra que sus controles operan conforme a los cinco Trust Services Criteria: seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad.
Un detalle importante: SOC 2 no es un certificado que se pueda comprar. Solo una firma CPA licenciada puede firmar el informe. El grupo BALTUM incluye una firma CPA registrada en EE. UU. con auditores CPA licenciados, de modo que obtiene la preparación y el informe en un mismo lugar, con un precio fijo antes de empezar. La preparación y la auditoría las realizan equipos distintos, como exigen las reglas de independencia del AICPA.
Todos los paquetes incluyen la preparación SOC 2 y la auditoría por la firma CPA del grupo BALTUM. Elija según los mercados en los que vende. Cada servicio también puede contratarse por separado.
Definimos el sistema, las categorías TSC y el tipo de informe. Nuestros auditores CPA fijan el honorario de auditoría a partir de cinco datos.
Comparamos los procesos actuales con los TSC y elaboramos un plan de remediación con responsables y plazos.
Políticas, procedimientos, configuración de la nube, gestión de accesos, registro de eventos, gestión de incidentes y de proveedores.
Organizamos la recopilación de evidencias (manual o mediante una plataforma de automatización) y realizamos una revisión interna de preparación.
El equipo de auditoría independiente de la firma CPA estadounidense del grupo realiza el examen; los consultores ayudan con la System Description (descripción del sistema) y las solicitudes del auditor.
Recibe el informe SOC 2. Para el Type 2 mantenemos los controles durante el periodo de observación y preparamos la bridge letter (carta puente).
Trabajamos conforme a los TSC del AICPA e ISO 27001. Los controles se diseñan para operar realmente en su infraestructura, no solo sobre el papel.
Los informes SOC 2 los emite la firma CPA del grupo BALTUM registrada en EE. UU. con auditores CPA licenciados. Sin intermediarios: conoce el honorario de auditoría antes de firmar y el informe se acepta en EE. UU. y Canadá.
SOC 2, ISO 27001, GDPR y Cyber Essentials comparten un núcleo común de controles. Mapeamos los requisitos entre sí para que su equipo nunca haga el mismo trabajo dos veces.
El grupo incluye un organismo de certificación ISO/IEC 27001 con acreditación internacional y un organismo de certificación Cyber Essentials. Certificados aceptados en Europa y el Reino Unido, desde una única fuente.
Equipo de proyecto en la UE, contrato con Baltum Büroo OÜ (Estonia). Reuniones en línea, documentación en inglés o en su idioma local.
Un informe SOC 2 tiene una vigencia práctica de 12 meses. Mantenemos los controles en buen estado, preparamos el Type 2 anual y le ayudamos a responder los cuestionarios de seguridad de sus clientes.
Los TSC son la base de todo informe SOC 2. Explicamos qué significa cada uno de los cinco criterios, qué controles hay detrás y cómo definir el alcance de su auditoría.
Leer más →NIS2 somete a los proveedores cloud, de servicios gestionados y a muchos proveedores de software a la legislación vinculante de ciberseguridad de la UE. Explicamos el alcance, las diez medidas del artículo 21, la notificación en 24/72 horas, las multas y cómo ayudan ISO 27001 y SOC 2.
Leer más →Un informe SOC 2 tiene fecha de caducidad. Explicamos qué es una bridge letter, cómo planificar su próximo periodo de observación y qué hacer cada mes, trimestre y año para que la siguiente auditoría no depare sorpresas.
Leer más →Cinco campos: exactamente lo que nuestros auditores CPA necesitan para fijar el honorario de auditoría. Respondemos en un día hábil.