简化SOC2 Type 2合规性：Jama Connect® 如何帮助实现审计成功
在当今的商业环境中，技术和数据发挥着至关重要的作用。因此，优先考虑敏感信息的安全和隐私至关重要。一种方法是进行SOC2类型2审计。
SOC2审计提供了一种独立的第三方验证，证明服务组织的信息安全实践符合AICPA（美国注册会计师协会）规定的行业标准。在审计过程中，服务组织的非财务报告控制措施与系统的安全性、可用性、处理完整性、保密性和隐私性有关。
此审计为客户和合作伙伴提供了有关组织数据安全实践的信任和保证。它还帮助受监管行业的企业满足合规要求，通过识别和减轻安全威胁来管理风险，并通过表现出对安全的坚定承诺来获得竞争优势。此外，它还可以通过加强与数据保护相关的政策和程序来推动内部改进。
Jama Software®是需求管理和可追溯性领域中唯一一家在应用层和数据中心产品上都符合SOC2 Type 2的供应商。在这篇博客文章中，我们邀请了Jama Software团队成员Sarah Voget（团队负责人、项目经理）、Jennifer Esposti（项目经理）和Cooper Graham（合规分析师），详细介绍他们准备和通过SOC2类型2审计的经验，以及他们将如何使用Jama Connect®来改进未来的审计。
为审计过程做准备
请告诉我们您过去在SOC2审计方面的经验。你在其他公司使用过哪些工具？这些解决方案的一些挑战或缺点是什么？
Sarah Voget：我在以前的公司遇到的最大挑战是，没有一个工具可以轻松地汇编和跟踪重复审计的证据。通过审计需要公司以各种形式从各种来源收集大量证据。例如，我们上传主题专家（SME）对特定审计问题的免费文本回答，以及支持的屏幕截图、政策文档、PDF报告等。虽然OneDrive或Excel等工具可以在一定程度上保持这些信息的有序性，但随着时间的推移，要全面了解审计证据是非常困难的。每年在审计准备期间，我都觉得我必须重新发明轮子，重新追踪来自各种系统和中小企业的审计证据。
告诉我们您是如何想到使用Jama Connect®实现SOC2合规性的。
Voget：当我第一次加入Jama Software时，我参加了一个关于Jama Connect的内部演示，在那里我了解了我们产品在端到端需求跟踪方面的优势。我脑子里的一个灯泡熄灭了，因为这才是真正的审计准备。审计就像一份我们必须证明我们满足了的要求清单，每年我们都会重新评估我们满足这些要求的有效性。至关重要的是，我们要了解我们过去是如何满足某些要求的，并不断迭代与这些要求相关的安全政策和程序。一旦我建立了这种联系，我就意识到Jama Connect作为一种内部审计准备和准备工具的潜在力量。
您能否提供有关您最初如何格式化Jama Connect以准备审计的任何信息？
Voget：我第一次尝试使用Jama Connect进行审计准备，重点是我之前提到的一个大问题：在一个地方汇编大量证据，随着时间的推移，我可以轻松地访问这些证据。
未来审计的经验教训
从使用Jama Connect的第一次SOC2审计中吸取教训 – 您认为可以改进哪些方面？胜利是什么？
Jennifer Esposti：在最初的审计中，Jama Connect主要用作内容管理工具，使我们能够组织和记录所需的证据。今年，我们希望将我们的使用范围扩大到包括我们作为一个跨职能团队所做的月度、季度和年度维护，以确保我们维护SOC2合规性的必要流程。
Cooper Graham：在第一年，我们在Jama Connect中存储了一些关键信息，如信任标准和一些关于审计师问题和请求的信息，以及我们的回应，这将这些资源限制在参与审计的人员。主要的胜利是看到了Jama Connect应用程序在管理和跟踪我们的SOC2准备工作方面的潜力。在应用程序中有一个基础，我们可以年复一年地进行构建，而不是从头开始每年的准备工作。使用Jama Connect应用程序中的其他功能和元素来协作和组织我们的准备工作。
您对最初的SOC2审核做了哪些更改？
Esposti: 从项目管理的角度来看，我使用Jama Connect中的测试管理功能来组织每月、每季度和每年的签到。测试用例为项目团队提供了一个清晰一致的流程。
Graham: 使用测试管理功能，我们能够组织和跟踪定期检查，以确保我们为即将到来的审计做好准备。我们能够记录上一次审计期间提供的更具体的问题和回答，以更好地了解审计师的要求和愿望。它还使我们的主题和参与审计的个人能够了解之前被要求为即将到来的审计做什么准备。
Jama Connect如何非常适合帮助团队证明SOC2合规性？
Graham: 作为一种需求管理产品，识别需求、跟踪相关测试以及包括关键工件位置的证据或链接的能力确实有助于组织进行审计，并确保不会漏洞百出。
您是如何利用Jama Connect的功能进行今年及以后的审计的？
Esposti: 我今年的重点是使用测试管理功能来组织我们的证据，并确保我们每月、每季度和每年都在执行所需的任务。对于未来的审计，我想探索如何使用Jama Connect逐年跟踪我们的进展。
Graham: 今年我们将以一种新的方式利用Jama Connect的测试管理功能。能够组织每月、每季度和每年的检查，并创建与特定团队相关的测试计划，确保执行所有审计前尽职调查。创建可重复使用的测试用例的能力确保了每次签入的一致性。在Jama Connect中列出所有内容使我们能够发现测试用例的差距和潜在改进，并与关键利益相关者进行更有效的合作。未来，我们计划使用Live Traceability™更好地了解SOC2过程，从需求到测试再到最终结果。随着Jama Connect应用程序的发布，不断添加新的特性和功能。我们一直在寻找是否有新的元素可以帮助我们为未来的SOC2审计做准备。
关联：Traceable Agile™——安全关键行业的软件工厂可以实现速度和质量
结论
满足SOC 2类型2的要求需要对组织过程的细节和强有力的管理给予谨慎的关注。像Jama Connect这样的全面解决方案可以极大地帮助团队在这种复杂的地形中导航。通过集中化和自动化需求管理，Jama Connect确保了整个开发过程的可追溯性、透明度和问责制。它的协作功能有助于高效的沟通和文档，这对于满足SOC 2类型2标准至关重要。
使用Jama Connect，工程组织现在可以通过在最佳工具中利用Live Traceability™来智能地管理开发过程，从而显著提高结果。
实时可追溯性使组织能够通过有效跟踪其系统内的数据和过程来满足SOC2类型2标准。通过使用实时可追溯性，公司可以通过有据可查的信息和审计跟踪来证明其符合SOC2类型2标准。这促进了透明度和问责制。保持最新的SOC2 2型标准的更新对于维护安全运营和降低风险至关重要。Jama Connect通过定期更新其平台以遵守最新的SOC2 Type 2标准保持最新状态，确保公司保持合规性和安全性。
0 Comments