Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je rédigerai des politiques de sécurité SOC 2 personnalisées pour votre startup SaaS
Directeur de l’ingénierie de la sécurité
Je crée des expériences utilisateur belles, fonctionnelles et sécurisées sur le web depuis plus de dix ans. Actuellement, je dirige une équipe de sécurité des applications. Je suis un fervent défenseu...
À propos de ce service
La plupart des entreprises rédigent des politiques de sécurité uniquement lorsqu'on leur demande. Un prospect envoie un questionnaire de sécurité, un client souhaite des politiques avant de signer, ou un auditeur fixe une date de début.
Les packs de modèles gratuits ne correspondent rarement à ce que vous utilisez réellement. Si une politique stipule que chaque changement de code doit recevoir deux approbations mais que vos ingénieurs poussent directement en main, un relecteur le remarquera. Des politiques qui ne correspondent pas à vos contrôles réels créent une responsabilité.
Je personnalise chaque politique en fonction de votre stack, de la taille de votre équipe et de votre modèle opérationnel, en citant les critères SOC 2 tout au long :
- Core 5 : sécurité de l'information, contrôle d'accès, réponse aux incidents, utilisation acceptable, classification des données
- Expanded 12 : ajoute gestion des risques, fournisseurs, continuité, changements, chiffrement, journalisation et gestion des vulnérabilités
- Full 21 : tous les 21, plus un tableau de couverture SOC 2 pour l'ensemble
Je gère la sécurité technique pour vivre. J'écris des politiques de sécurité, réalise des évaluations de fournisseurs et répond aux revues de sécurité d'entreprise. Je sais ce que les évaluateurs acceptent et ce qui leur est renvoyé.
Portée : uniquement la documentation et la préparation, pas les tests de pénétration. Je ne réalise pas d'audits et ne peux pas garantir que vous réussirez un audit ; l'attestation SOC 2 provient d'une société indépendante de CPA.
Expertise:
Conformité
•
Audit
•
Documentation
Priorité au projet:
Autres
FAQ
Traduction automatique
Et si nous n’avons encore rien écrit ?
C'est courant pour les équipes en début de parcours. Je vous envoie un questionnaire après votre commande, et vos réponses sont tout ce dont j'ai besoin.
Est-ce juste des modèles avec mon nom inséré ?
Non. Les modèles sont la structure de départ. Le travail consiste à les adapter à votre architecture réelle, votre équipe et vos processus. Les politiques génériques sont celles que les examinateurs repèrent. J'utilise des outils de rédaction IA, et je lis chaque politique moi-même avant de la livrer.
Quel forfait dois-je choisir ?
Core 5 si un client ou un questionnaire demande vos politiques de base. Expanded 12 si les examinateurs s'interrogent sur le risque, les fournisseurs, la continuité ou la gestion du changement. Full 21 si vous préparez un audit SOC 2 et souhaitez toutes mes politiques plus la carte des critères.
Pouvez-vous garantir que nous réussirons notre audit SOC 2 ?
Non, et soyez sceptique envers quiconque dit le contraire. L’audit est effectué par une société d’audit indépendante selon le fonctionnement réel de vos contrôles. Mon rôle est de vérifier si votre documentation est complète, cohérente et défendable, ce qui est souvent le point faible lors des premiers audits.
Quels formats puis-je obtenir ?
Markdown modifiable plus Word/PDF, pour que vous puissiez l’adopter et le maintenir en interne.
Pouvez-vous nous obtenir un certificat SOC 2 ?
Non. Il n'existe pas de certificat SOC 2. SOC 2 est un rapport d'attestation délivré par un cabinet CPA indépendant après audit de vos contrôles. Méfiez-vous de quiconque vend un certificat. Je rédige les politiques qu'un auditeur lit ; je ne réalise pas l'audit ni ne garantis son résultat.
Qu'est-ce que la carte des critères SOC 2 ?
Chaque politique cite déjà les critères de confiance des services SOC 2 que chaque section aborde. La carte ajoute un tableau couvrant toutes vos politiques, ainsi que les critères que aucune d'elles ne couvre encore. Elle est incluse dans Full 21 et en option pour les autres. Elle ne concerne que la cartographie des documents ; ce n'est pas un audit de vos systèmes.
Combien de temps prend la livraison?
3 jours pour Core 5, 5 jours pour Expanded 12, et 7 jours pour Full 21, à compter de la soumission de vos exigences de commande.
Puis-je ajouter une politique sans faire de mise à niveau ?
Oui. Ajoutez l'option Politique supplémentaire (25 $ chacune) à Core 5 ou Expanded 12 et indiquez-moi quelle politique vous souhaitez. Après quatre extras sur Core 5, Expanded 12 coûte moins cher ; après huit sur Expanded 12, Full 21 le fait.
Les politiques couvrent-elles ISO 27001 ou HIPAA ?
Elles sont rédigées selon les critères SOC 2 et les recommandations publiques du NIST. Je ne les associe pas à ISO 27001 ou HIPAA, donc je ne prétends pas qu'elles couvrent ces deux normes. Beaucoup de contrôles se recoupent. Si vous avez besoin de cette correspondance, contactez-moi avant de commander et je vous dirai honnêtement si cet ensemble convient.
