Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou escrever políticas de segurança SOC 2 personalizadas para sua startup SaaS
Diretor de Engenharia de Segurança
Tenho criado experiências de usuário bonitas, funcionais e seguras na World Wide Web há mais de uma década. Atualmente, lidero uma equipe de Segurança de Aplicações. Sou uma defensora ferrenha de melh...
Sobre este Serviço
Na maioria das empresas, as políticas de segurança só são criadas quando alguém pergunta. Um prospecto envia um questionário de segurança, um cliente quer políticas antes de assinar, ou um auditor marca uma data de início.
Pacotes de modelos gratuitos raramente correspondem ao que você realmente usa. Se uma política diz que toda mudança de código precisa de duas aprovações, mas seus engenheiros fazem push direto para o main, um revisor vai perceber. Políticas que não condizem com seus controles reais criam responsabilidade.
Eu personalizo cada política de acordo com sua stack, tamanho da equipe e modelo operacional, citando os critérios do SOC 2 ao longo do texto:
- Core 5: Segurança da Informação, Controle de Acesso, Resposta a Incidentes, Uso Aceitável, Classificação de Dados
- Expanded 12: adiciona risco, fornecedor, continuidade, mudança, criptografia, logs e gerenciamento de vulnerabilidades
- Full 21: todas as 21, mais uma tabela de cobertura do SOC 2 em todo o conjunto
Eu lidero engenharia de segurança profissionalmente. Escrevo políticas de segurança, faço avaliações de fornecedores e respondo a revisões de segurança corporativa. Sei o que os revisores aceitam e o que é devolvido.
Escopo: apenas documentação e preparação, não testes de penetração. Não realizo auditorias e não posso garantir que você passará em uma; a certificação SOC 2 é feita por uma firma independente de CPA.
Especialidade:
Conformidade
•
Auditoria
•
Documentação
Foco do projeto:
Outros
Perguntas frequentes
Tradução automática
E se ainda não tivermos nada escrito?
Isso é comum para equipes em estágio inicial. Eu envio um questionário após você fazer o pedido, e suas respostas são tudo que eu preciso.
São apenas modelos com meu nome inserido?
Não. Templates são a estrutura inicial. O trabalho é ajustá-los à sua arquitetura real, equipe e processos. Políticas genéricas são o que os revisores percebem. Eu uso ferramentas de IA para elaboração de textos e leio cada política pessoalmente antes de entregá-la.
Qual pacote devo escolher?
Core 5 se um cliente ou questionário pediu suas políticas básicas. Expanded 12 se os revisores perguntarem sobre risco, fornecedores, continuidade ou controle de mudanças. Full 21 se você estiver se preparando para uma auditoria SOC 2 e quiser todas as políticas do meu conjunto mais o mapa de critérios.
Você pode garantir que passaremos na nossa auditoria SOC 2?
Não, e seja cético com quem diga o contrário. A auditoria é feita por uma firma CPA independente, que avalia como seus controles realmente operam. Meu papel é garantir que sua documentação esteja completa, consistente e defensável, que é onde as primeiras auditorias costumam tropeçar.
Quais formatos eu recebo?
Markdown editável mais Word/PDF, para que você possa adotar e manter internamente.
Você consegue uma certificação SOC 2 pra gente?
Não. Não existe uma certificação SOC 2. SOC 2 é um relatório de atestação emitido por uma firma independente de CPA após auditar seus controles. Desconfie de quem vende uma certificação. Eu escrevo as políticas que um auditor lê; não faço a auditoria nem prometo o resultado.
O que é o mapa de critérios SOC 2?
Cada política já cita os Critérios de Serviços de Confiança do SOC 2 que cada seção aborda. O mapa adiciona uma tabela que cobre todas as suas políticas, além dos critérios que nenhuma delas ainda cobre. Está incluído no Full 21 e é um extra nas outras opções. Ele mapeia apenas os documentos; não é uma auditoria dos seus sistemas.
Quanto tempo a entrega demora?
3 dias para Core 5, 5 dias para Expanded 12 e 7 dias para Full 21, contados a partir do momento que você envia os requisitos do pedido.
Posso adicionar uma política sem fazer upgrade?
Sim. Adicione a política adicional ($25 cada) ao Core 5 ou Expanded 12 e me diga qual política você precisa. Após quatro extras no Core 5, o Expanded 12 fica mais barato; após oito no Expanded 12, o Full 21 faz essa diferença.
As políticas cobrem ISO 27001 ou HIPAA?
Elas são feitas com base nos critérios do SOC 2 e nas orientações públicas do NIST. Não faço a correspondência com ISO 27001 ou HIPAA, então não afirmo que cobrem nenhuma delas. Muitos controles se sobrepõem. Se você precisar dessa correspondência, me envie uma mensagem antes de fazer o pedido e eu te direi honestamente se esse conjunto atende às suas necessidades.
