Propuesta
SOC 2
Definimos el alcance, diseñamos los controles, armamos la rutina de evidencias y escribimos la descripción del sistema. Cuando el auditor entre en campo, nada queda improvisado. Preparamos tanto el Tipo I, que fotografía el diseño en una fecha, como el Tipo II, que prueba el funcionamiento a lo largo de un período.
En esta página no aparece precio. Aparece alcance: qué hacemos, cómo lo ejecutamos, quién lo ejecuta y qué no está incluido. Quien lee tu pedido es el equipo que te va a atender, y vuelve con la propuesta y con tiempo para conversarla.
SOC 2
Preparación para el informe que tu cliente exige.
Cómo ejecutamos
En qué consiste este trabajo
Preparamos tu operación para el examen SOC 2: definimos el alcance, diseñamos los controles, montamos la rutina de evidencias y escribimos la descripción del sistema en el formato que la firma de auditoría espera recibir. Cuando el auditor entre en campo, nada es improvisado, porque cada control ya sabe quién responde por él y dónde está la prueba.
El tipo de informe cambia el trabajo. El Tipo I fotografía el diseño de los controles en una fecha y sirve para destrabar un negocio ahora. El Tipo II exige un período observado de tres a doce meses, con muestras reales de ejecución, y es lo que el área de compras de tu cliente suele exigir en la diligencia. Preparamos ambos caminos, y la rutina de evidencias se monta contigo antes de que el período empiece a contar.
Para llegar ahí, necesitamos las políticas y registros que ya existen, acceso a los responsables de los controles y claridad sobre qué informe pidió el cliente. Recibes el informe de brechas, el plan de acción, el conjunto documental aprobado y la descripción del sistema lista. La firma de contadores independiente que firma el informe la contratas tú, y así es como se preserva la independencia.
También eliges hasta dónde llegamos: desde el diagnóstico con plan de acción, que tu equipo ejecuta, hasta el acompañamiento completo, con ensayo antes de la auditoría y presencia durante el trabajo de campo.
Cómo conducimos, etapa por etapa
Definición de alcance
Cerramos por escrito qué entra y qué queda afuera, y por qué. Un alcance mal definido es la causa más común de un proyecto que revienta el plazo.
Diagnóstico de brechas
Comparamos lo que existe hoy con lo que exige la referencia, punto por punto, y clasificamos cada brecha por riesgo y por esfuerzo de corrección. El resultado sale en orden de ataque: qué hacer primero y por qué, en lugar de un inventario de todo lo que está mal.
Implantación
Ponemos los controles en pie junto con tu equipo, escribimos lo que debe existir en papel y formamos a quien va a operarlos. Nada se da por implantado sin estar funcionando en la práctica y sin alguien de tu lado capaz de sostenerlo.
Rutina de evidencias
Armamos cómo cada control prueba que funcionó, con responsable y frecuencia, para que la auditoría no se vuelva una carrera.
Acompañamiento de la auditoría
Ensayamos la auditoría antes, en el formato que va a usar el auditor, para que los hallazgos aparezcan con nosotros y no con él. Durante el trabajo de campo acompañamos las sesiones y ayudamos a tu equipo a presentar la evidencia correcta en el momento correcto. Lo que aun así se señale se convierte en plan de acción correctiva, con responsable y plazo.
Lo que no está incluido
- La firma del informe, que solo puede darla una firma de contadores independiente
- La contratación y los honorarios de esa firma, que son tuyos y preservan la independencia exigida
- Herramientas de recolección automática de evidencia, que pueden entrar por separado
- La operación de los controles durante el período de observación del Tipo II, que es de tu equipo: montamos la rutina, ejecutarla es interno
- La adecuación de proveedores y subservicios que aparecen en la descripción del sistema, que es negociación tuya con cada uno de ellos
- Pruebas técnicas que el auditor llegue a pedir como evidencia, como escaneos y pruebas de intrusión, que pueden contratarse como servicio aparte
- La elección del tipo de informe que tu cliente acepta, que es una conversación comercial entre ustedes: ayudamos a entender el pedido, la decisión es tuya
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.