Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
FR
AdhérerAdhérer

Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

TPR-210Risque lié aux tiers & à la chaîne d’approvisionnement

Lire un rapport SOC 2 : opinion, périmètre, exceptions, CUEC et organisations sous-traitantes

Un rapport SOC 2 peut sembler irréprochable tout en omettant précisément ce sur quoi vous comptez. Lisez l’opinion, le périmètre, les exceptions, les CUEC et les exclusions comme un auditeur.

6 leçons Environ 3 heures 3 ALC Certificat à l'issue de la formation

Prepares you for: CCSP · AWS Certified Cloud Practitioner

Ce que vous saurez faire

  • Lire l'opinion de l'auditeur et comprendre ce qu'elle couvre réellement
  • Repérer les exclusions (carve-outs) et les organisations sous-traitantes de services qui laissent des lacunes
  • Déterminer quelles exceptions comptent pour vous
  • Rédiger une note de revue en moins d'une heure
Vous repartez avec

Une revue complète d'un rapport SOC

Contenu. Ce que couvre l'opinion, ce qu'elle exclut, quelles exceptions comptent pour vous.

Vous le construisez leçon après leçon, à partir de votre propre organisation, et vous le remettez pour obtenir votre certificat. Il vous appartient : gardez-le et adaptez-le.

Public

Analystes du risque fournisseurs, réviseurs sécurité et personnels des achats qui lisent des rapports SOC.

Au programme

  1. Partie 1D'où vient l'exigence 16 min
  2. Partie 2Comment les petites équipes et les grandes entreprises y répondent 14 min
  3. Partie 3La méthode, étape par étape 20 min
  4. Partie 4Atelier pratique : petite équipe au choix 90 min
  5. Partie 5Atelier pratique : grande entreprise au choix 120 min
  6. Partie 6Finaliser et remettre votre livrable 20 min

Adapté à votre taille

L'exigence est la même partout. La façon d'y répondre dépend des personnes dont vous disposez. Vous choisissez l'atelier qui correspond à votre organisation.

Petite équipe ou jeune structureVous avez dix minutes par rapport ; sachez où regarder.
Grande entrepriseUne norme de revue appliquée par une équipe, avec un suivi des lettres de transition et des périodes non couvertes.

Comment obtenir le certificat

Remettez votre livrable final, noté selon une grille publiée, et réussissez un court quiz de mise en situation. Votre certificat est versé dans votre portefeuille et peut être vérifié par tous dans le registre public.

Prêt à réaliser une revue complète d'un rapport SOC ?6 leçons, environ 3 heures. Commencez quand vous voulez.
Adhérer et s'inscrire