Özellikle yurt dışına (ABD/AB) hizmet veren ya da vermeyi hedefleyen Türkiye merkezli SaaS şirketleri için: SOC 2 Type II raporlama sürecini uçtan uca, gerçek denetim deneyimine dayalı olarak öğrenin.
Kimler için: SaaS/teknoloji şirketlerinde kurucu ortak, CTO, güvenlik/uyum sorumlusu; ilk kez SOC 2 sürecine girecek ya da müşteri/yatırımcı talebiyle karşılaşan ekipler.
Program:
- Kontrol tasarımı (control design) — hangi kontroller, neden ve nasıl
- Gözlem dönemi (observation period) boyunca kanıt toplama disiplini
- Denetçi (auditor) seçimi ve süreç boyunca denetçi yönetimi
- Sık karşılaşılan istisnalar (exceptions) ve bunları nasıl yönetmeniz gerektiği
- SOC 2 raporunu satış/güvenlik sorularına (security questionnaire) nasıl dönüştüreceğiniz
Türkiye'de SOC 2 sürecini uçtan uca, uygulamalı olarak anlatan çok az kaynak var — bu program tam olarak bu boşluğu dolduruyor. Kurumsal bilgi güvenliği ve uyum alanında çok yıllık deneyime sahip kıdemli bir Bilgi Güvenliği Danışmanı tarafından yürütülür.