O gerenciamento de riscos é uma preocupação de toda a empresa.
Diante do ambiente altamente regulamentado em que estamos inseridos, muitas organizações dedicam tempo e recursos significativos para assegurar seus stakeholders quanto à segurança dos controles internos de TI e negócios.
Com a estrutura do relatório SOC, as empresas prestadoras de serviços recebem uma opinião independente que atesta o compromisso da organização com controles internos sólidos, otimiza suas operações e a necessidade de auditorias por parte dos seus clientes e reduz a pressão sobre os recursos internos.
Se privacidade, segurança e integridade são aspectos relevantes para a sua empresa, conte com a Grant Thornton Brasil.
SOC 1
É direcionado para processos relacionados aos relatórios de demonstrações financeiras (DF’s/ICFR) das entidades usuárias
SOC 3
Fornece os requisitos à companhia para obter o “selo de conformidade” utilizado em ações de marketing.
Data Protection Requeriment (DPR)
Fornece uma carta de atestação ao processo de conformidade dos Requisitos de Proteção de Dados para o Fornecedor Microsoft (DPR-SSPA)
SOC 2
Dirigido aos processos focados em segurança, disponibilidade, confidencialidade, integridade e/ou privacidade dos dados.
ISO 27001
Orientado para os casos em que a necessidade é a preparação para a certificação de um Sistema de Gestão de Segurança da Informação (SGSI).
SOC 1
É direcionado para processos relacionados aos relatórios de demonstrações financeiras (DF’s/ICFR) das entidades usuárias
SOC 2
Dirigido aos processos focados em segurança, disponibilidade, confidencialidade, integridade e/ou privacidade dos dados.
SOC 3
Fornece os requisitos à companhia para obter o “selo de conformidade” utilizado em ações de marketing.
ISO 27001
Orientado para os casos em que a necessidade é a preparação para a certificação de um Sistema de Gestão de Segurança da Informação (SGSI).
Data Protection Requeriment (DPR)
Fornece uma carta de atestação ao processo de conformidade dos Requisitos de Proteção de Dados para o Fornecedor Microsoft (DPR-SSPA)
Obter um relatório SOC de uma empresa reconhecida é um diferencial que agrega valor e confiança no gerenciamento e supervisão dos ambientes de risco e controle.
