准备审计：ISO 27001、SOC 2、Cyber Essentials

审计员在 ISO 27001、SOC 2 和 Cyber Essentials 审计中实际检查的内容，以及如何无需恐慌地做好准备的实用指南。

大多数团队把合规审计当作每年出现一次的应急演习。事情不一定要这样，这些框架本身也没有供应商说得那么神秘。以下是准备 ISO 27001、SOC 2 或 Cyber Essentials 审计时真正重要的内容。

确认你实际上被要求符合哪个框架

这三个框架经常被混为一谈，但它们解决的是不同的问题。ISO 27001 是一项管理系统标准——它认证你拥有一个运作正常的信息安全管理系统 (ISMS)，包括风险评估、策略和持续改进。SOC 2 是一份认证报告，通常是 Type II，涵盖一段时间（通常 6-12 个月），根据信任服务标准进行评估：安全性、可用性、处理完整性、保密性、隐私性。Cyber Essentials 是英国政府支持的计划，专注于五项基本技术控制：防火墙、安全配置、访问控制、恶意软件防护和补丁管理。

如果客户说

本文由人工智能协助撰写，经 Michal Pilch（CISSP）审核并发布，Korra Studio。