Audit-Ready SOC 2

Tarde o temprano, un cliente importante pide el informe SOC 2. Audit-Ready SOC 2 explica, desde el lado de la organización auditada, cómo responder a esa solicitud con controles que funcionan y evidencia que resiste el trabajo de campo.

El libro recorre la auditoría de principio a fin: el panorama de auditorías y certificaciones (SOC 1 y SOC 2, ISAE 3402, ISO/IEC 27001, PCI DSS, NIS2, DORA, la Ley DPDP de la India), el lenguaje de la auditoría, los Criterios de Servicios de Confianza, los informes Tipo I y Tipo II, el alcance, la evaluación de preparación, las políticas y la matriz de controles. La parte central trata los controles generales de TI que concentran las pruebas y las excepciones: gestión de accesos, gestión de cambios, operaciones y resiliencia, activos y proveedores, y la nube. Después llegan el trabajo de campo con los auditores, las excepciones y la respuesta de la dirección, y cómo convertir el cumplimiento en una rutina que sirve también para otros marcos.

Edición para la era de la IA: el capítulo 18 muestra dónde ayuda de verdad la inteligencia artificial en el trabajo de cumplimiento, cómo la usan los auditores y qué precauciones exige, con referencias a ISO/IEC 42001 y al Reglamento de IA de la UE.

Incluye herramientas listas para usar:
Plantilla de matriz con 45 controles
Lista de verificación PBC
Autoevaluación de preparación de 60 preguntas
Tabla de correspondencia entre SOC 2, ISO/IEC 27001, NIST CSF 2.0 e ISO/IEC 42001
Glosario, siglas y fuentes oficiales

Para responsables de auditoría y cumplimiento, equipos de TI, seguridad e ingeniería, y auditores y asesores de SOC 2 que quieren ver la auditoría desde el lado del cliente.

Libro 1 de la serie Audit-Ready. Edición en español de Audit-Ready SOC 2: Controls, Evidence and Audit Execution.