Cumplimiento normativo

Este estándar se basa en un número de principios de gestión de calidad, incluyendo un fuerte enfoque en los clientes, la motivación y el involucramiento de la gerencia superior, y también el enfoque de procesos y la mejora continua.

ISO/IEC 27001 posiblemente sea el estándar mejor conocido de la familia ISO. Proporciona un enfoque holístico y basado en riesgos y un conjunto mensurable y abarcativo de prácticas de gestión de seguridad de la información.

ISO 22301 es el estándar internacional de gestión de continuidad de negocios. Está diseñado para proteger las operaciones de negocio contra disrupción potencial. Esto incluye clima extremo, fuego, inundaciones, desastres naturales, robo, cortes en el suministro de TI, enfermedad del personal y ataques terroristas.

Este estándar cubre áreas como la capacitación y concientización en seguridad de los empleados, las evaluaciones de riesgo, la retención de datos y su eliminación. Establece políticas y procedimientos y habilita la gestión efectiva de la información personal sobre los individuos.

El auditor de las declaraciones financieras de nuestro cliente recibe información sobre controles para soluciones en la nube de SAP que pueden ser relevantes para el control interno de un cliente sobre sus informes financieros. El informe SOC 1 sigue las normas SSAE 16 e ISAE 3402 sobre los compromisos de auditoría e incluye una descripción detallada del diseño (tipo I/tipo II) y la efectividad (tipo II) de los controles auditados.

A clientes y prospectos se les da información estratégica sobre el sistema de control, relevante para la seguridad, disponibilidad, integridad de procesamiento, confidencialidad o privacidad de los datos. El informe SOC 2 sigue los estándares de auditoría ISAE 3000 y AT 101 y se basa en los principios de servicios confianza de AICPA. El informe incluye una descripción detallada del diseño (tipo I/tipo II) y la efectividad (tipo II) de los controles auditados.

Las partes interesadas obtienen un informe sobre el sistema de control implementado dentro de las soluciones en la nube de SAP que son relevantes para la seguridad, disponibilidad, integridad de procesamiento, confidencialidad o privacidad. El informe SOC 3 es un registro corto que no brinda descripciones de las pruebas a los controles y sus resultados. También resume los resultados de las auditorías SOC 2 respectivas.