Formation - Découvrir SOC 2 (Systems and Organizations Controls 2)

Découvrir le contexte de SOC

• Quelle est la démarche particulière de SOC en terme d’amélioration continue?
• SOC dans le paysage de la cybersécurité : en quoi SOC se distingue d’autres normes, référentiels ? En quoi les entreprises ont-elles intérêt à suivre SOC ?

Analyser une vue d’ensemble des différents rapports SOC

• SOC 1, SOC 2, SOC 3 : quelles différences, quelles complémentarités ? A qui s’adressent-ils ?

SOC 2 : comprendre son utilité pour les entreprises françaises

• En France, qui est concerné par SOC 2 ?
• SOC 2 : quels leviers concurrentiels pour les entreprises françaises ?
• SOC 2 en détails
• Analyser les 5 TSP (Trust Service Principles)
• SOC 2 : quels éléments essentiels en termes de sécurité, disponibilité, intégrité de traitement et confidentialité, protection de la vie privée ?
• Quelle(s) relation(s) entre ces principes au sein de SOC 2 ?

Approfondir la comparaison SOC 2 avec différentes certifications, réglementations

• RGPD, ISO 27001, HIPAA (Health Insurance Portability and Accountability Act) et SOC 2 : quelles complémentarités ? 
• Quelles différences en termes de niveau d’exigence, de critères supplémentaires ?

SOC 2 : les étapes-clés du processus de « certification »

• Définir le contour de la certification : évaluation initiale
• Suivre les recommandations : préparation et mise en œuvre des contrôles
• Fournir une évaluation objective des contrôles : audit interne
• Analyser les différents types de rapports possibles
• Maintien et amélioration continue

Echanger autour de « conseils » pour une certification SOC 2 réussie

• Les points incontournables : documentation, collaboration interdépartementale, formation continue, revue régulière des contrôles

Validation des Acquis de formation (en option)

• 20 questions de type QCM sur les points de connaissance vus en formation

Une analyse pas à pas de SOC 2 avec des conseils afin de réussir la certification de votre entreprise

Cet examen de type QCM (en option) vous permet de vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen. En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Détails pratiques de l’examen :

• - Le dernier jour de formation, vous recevrez par mail le lien pour accéder à l’examen en ligne
• - Ce lien ne sera cliquable qu’une seule fois
• - Vous pourrez répondre à ce questionnaire à n’importe quel moment, dans les 7 jours qui suivent votre formation. Pour le passer dans les meilleures conditions, prévoyez un créneau de 30min à 1h
• - Vous devrez obtenir au moins 60% de bonnes réponses pour réussir cet examen

Cette formation est animée par un consultant-formateur spécialiste de la cybersécurité.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.