SOC 2
Trust Services Criteria, Typ 1 und Typ 2, Berichte.
Artikel 1 von 8 · 4 Min. Lesezeit
SOC 2 verstehen: SOC 1/2/3 und der Attestierungsansatz
Ist SOC 2 ein Zertifikat?
Artikel 2 von 8 · 4 Min. Lesezeit
Die Trust Services Criteria: die fünf Kategorien
Welche der fünf Kategorien ist verpflichtend?
Artikel 3 von 8 · 3 Min. Lesezeit
Common Criteria und der COSO-Bezug: das Kontrollfundament von SOC 2
Was sind die Common Criteria bei SOC 2?
Artikel 4 von 8 · 4 Min. Lesezeit
SOC 2 Type I vs. Type II: Stichtag oder Zeitraum
Was ist der Unterschied zwischen SOC 2 Type I und Type II?
Artikel 5 von 8 · 4 Min. Lesezeit
Der SOC-2-Prozess: von Scoping bis Berichtsurteil
Womit beginnt ein SOC-2-Prozess?
Artikel 6 von 8 · 4 Min. Lesezeit
Scoping bei SOC 2: Welche Kategorien und welches System
Welche SOC-2-Kategorie ist verpflichtend?
Artikel 7 von 8 · 5 Min. Lesezeit
SOC 2 und ISO 27001: Mapping und Doppelnutzung
Ist SOC 2 dasselbe wie ISO 27001?
Artikel 8 von 8 · 5 Min. Lesezeit
SOC-2-Readiness: Roadmap für den CISO
Womit beginnt SOC-2-Readiness?
Vom Wissen zur Umsetzung
Sie wissen jetzt, was gefordert ist. Erfüllt ist es erst, wenn jemand es umsetzt und nachweist. Ohne eigenen CISO übernimmt das ein externer CISO (vCISO), ab 3.600 €/Monat; er arbeitet mit OdySecure.
Erstgespräch vereinbarenMit eigenem Team: OdySecure ansehen
Standort bestimmen Fünf Stationen von der ersten Einordnung bis zum Audit, der Einstieg ist kostenlos.
Wie hängt SOC 2 mit den anderen Rahmenwerken zusammen? Zum Framework-Vergleich
8 Artikel · Teil der Cybervize-Wissensbasis, Stand 5. Oktober 2026.