Attestation · Référentiel américain
SOC 2, le rapport qui débloque vos deals américains
Les acheteurs B2B américains demandent SOC 2 par réflexe. Nous préparons vos contrôles, organisons la collecte de preuves et coordonnons l'audit avec un cabinet indépendant, jusqu'au rapport Type I ou Type II.
Fiche technique
- Type
- Attestation
- Référentiel
- Trust Services Criteria (AICPA)
- Délivrée par
- Cabinet d'audit CPA indépendant
- Formats
- Type I (à date) ou Type II (sur période)
- Renouvellement
- Annuel
- Accompagnement
- 6 à 12 mois selon le format
Êtes-vous concerné ?
SOC 2 est une question de marché avant d'être une question de sécurité. Les situations classiques :
- Un prospect américain conditionne la signature à un rapport SOC 2, ou vos cycles de vente US s'enlisent en security review
- Vous préparez une expansion outre-Atlantique et voulez arriver avec les codes du marché
- Vos concurrents américains affichent SOC 2 et vous perdez des points en procurement
- Vous êtes certifié ISO 27001 et voulez couvrir le marché US sans doubler l'effort
Ce que l'attestation implique
SOC 2 n'est pas une certification : c'est un rapport d'attestation détaillé, remis à vos clients sous NDA, qui décrit vos contrôles et, en Type II, leur efficacité dans la durée.
Critères de services de confiance
La sécurité est obligatoire ; disponibilité, confidentialité, intégrité des traitements et vie privée s'ajoutent selon vos engagements clients.
Contrôles internes
Décrire précisément comment vous sécurisez votre service : accès, développement, opérations, sous-traitants.
Collecte de preuves
Pour un Type II, démontrer que les contrôles fonctionnent sur toute la période d'observation, de 3 à 12 mois.
Audit par un cabinet CPA
Seul un cabinet accrédité peut émettre le rapport. Nous préparons l'audit avec vous et le coordonnons de bout en bout.
Notre accompagnement
Une heure de synchrone par sprint, le reste en asynchrone. La méthode Radome, appliquée à SOC 2.
- 01
Cadrage
Choix du format (Type I ou II), des critères couverts et du calendrier, selon vos échéances commerciales.
- 02
Workshops
Mise en place des contrôles et de la collecte de preuves, cadencée sur vos sprints.
- 03
Revue de préparation
Passage en revue complet des contrôles et des preuves avant d'engager le cabinet d'audit.
- 04
Attestation
Audit mené par le cabinet CPA. Vous recevez le rapport à partager avec vos clients et prospects.
Budget et durée
Un Type I peut débloquer un deal rapidement ; le Type II se prépare dans la foulée, sur une période d'observation de 3 à 12 mois.
À partir de
3 000 €
par mois · 6 à 12 mois