SOC 2 con SGSI

CC1.1–CC1.3, CC2.1 — Entorno de control: compromiso de la dirección, estructura y valores éticos.

CC1.4, CC1.5, CC4.2, CC5.1, CC5.2 — Responsabilidades, supervisión y actividades de control.

CC2.2, CC2.3, CC5.3 — Comunicación de información relevante interna y externamente.

CC3.1–CC3.4, CC9.1 — Evaluación de riesgos: identificación, análisis y respuesta al riesgo.

CC9.2 — Mitigación de riesgos con proveedores y socios de negocio.

CC6.1–CC6.3 — Controles lógicos de acceso: autenticación, autorización y gestión de credenciales.

CC6.8, CC7.1 — Prevención y detección de software no autorizado y configuraciones inseguras.

CC6.4, CC6.5 — Controles físicos de acceso a instalaciones y activos de infraestructura.

CC6.6 — Protección de transmisiones lógicas contra accesos no autorizados.

CC6.7 — Restricción de la transmisión, movimiento y eliminación de información.

CC8.1 — Gestión de cambios en infraestructura, datos, software y procedimientos.

CC4.1, CC7.2 — Monitoreo continuo de controles y evaluación de rendimiento del sistema.

CC7.3–CC7.5 — Evaluación, respuesta y recuperación ante eventos de seguridad.

A1.1 — Disponibilidad de componentes de infraestructura necesarios para las operaciones.

A1.2 — Respaldo y recuperación de datos para cumplir los objetivos de disponibilidad.

A1.3 — Recuperación y restablecimiento del sistema dentro de los objetivos de tiempo acordados.

C1.1, C1.2 — Identificación y protección de información confidencial durante su ciclo de vida.

PI1.1–PI1.3, PI1.5 — Procesamiento completo, válido, exacto, oportuno y autorizado de transacciones.

PI1.4 — Salidas de sistema entregadas a los destinatarios correctos y protegidas en tránsito.

P1.1–P8.1 — Ciclo de vida completo de la privacidad: notificación, consentimiento, recolección, uso, retención, acceso, divulgación, calidad y monitoreo.

P8.1 — Monitoreo y cumplimiento de compromisos y requisitos legales de privacidad.