Découvrir SOC 2 (Systems and Organizations Controls 2)

Découvrir le contexte de SOC

• Quelle est la démarche particulière de SOC en terme d’amélioration continue?
• SOC dans le paysage de la cybersécurité : en quoi SOC se distingue d’autres normes, référentiels ? En quoi les entreprises ont-elles intérêt à suivre SOC ?

Analyser une vue d’ensemble des différents rapports SOC

• SOC 1, SOC 2, SOC 3 : quelles différences, quelles complémentarités ? A qui s’adressent-ils ?

SOC 2 : comprendre son utilité pour les entreprises françaises

• En France, qui est concerné par SOC 2 ?
• SOC 2 : quels leviers concurrentiels pour les entreprises françaises ?
• SOC 2 en détails
• Analyser les 5 TSP (Trust Service Principles)
• SOC 2 : quels éléments essentiels en termes de sécurité, disponibilité, intégrité de traitement et confidentialité, protection de la vie privée ?
• Quelle(s) relation(s) entre ces principes au sein de SOC 2 ?

Approfondir la comparaison SOC 2 avec différentes certifications, réglementations

• RGPD, ISO 27001, HIPAA (Health Insurance Portability and Accountability Act) et SOC 2 : quelles complémentarités ? 
• Quelles différences en termes de niveau d’exigence, de critères supplémentaires ?

SOC 2 : les étapes-clés du processus de « certification »

• Définir le contour de la certification : évaluation initiale
• Suivre les recommandations : préparation et mise en œuvre des contrôles
• Fournir une évaluation objective des contrôles : audit interne
• Analyser les différents types de rapports possibles
• Maintien et amélioration continue

Echanger autour de « conseils » pour une certification SOC 2 réussie

• Les points incontournables : documentation, collaboration interdépartementale, formation continue, revue régulière des contrôles

Validation des Acquis de formation (en option)

• 20 questions de type QCM sur les points de connaissance vus en formation

Cette formation est animée par un consultant-formateur spécialiste de la cybersécurité.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille est appelée EDA « échelle de degré d’acquisition » et constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.