SOC 2 (System and Organization Controls)

Cadre d'audit développé par l'AICPA qui évalue les contrôles de sécurité, disponibilité, intégrité et confidentialité d'un prestataire de services. Le rapport SOC 2 Type II est souvent exigé par les clients américains ou les entreprises SaaS pour prouver la maturité de leur posture de sécurité. Il est complémentaire d'ISO 27001 sur le marché international.