De Zurich à la Silicon Valley
Audits SOC 2 de type I et de type II pour les éditeurs SaaS et les entreprises technologiques. Consultez les tarifs publiés, comparez les types de rapports et échangez sur le périmètre demandé par vos clients.
Identifiez le type de rapport, les systèmes et les critères attendus par vos clients. Consultez les hypothèses des tarifs publiés, puis confirmez le périmètre de la mission avant son démarrage.
Nos services
Des services d’audit experts, adaptés à votre secteur, à votre taille et à vos exigences réglementaires.
Démontrez aux auditeurs et commissaires aux comptes de vos clients que leurs données financières sont entre de bonnes mains. Des rapports SSAE 18 — le pendant américain de l’ISAE 3402 — portés par une double crédibilité américaine et suisse.
En savoir plus →Examens SOC 2 de Type I et de Type II des contrôles relevant des Trust Services Criteria que vous avez sélectionnés. Découvrez le périmètre, le processus et les options de rapport.
En savoir plus →Affichez votre posture de sécurité sur votre site web. Un sceau de confiance librement diffusable, issu de la même mission SOC 2.
En savoir plus →Pilotez votre conformité au RGPD avec une équipe établie en Suisse — pays bénéficiant d’une décision d’adéquation de l’UE — et rompue à la conformité transfrontalière.
En savoir plus →Évaluez les politiques, les procédures et les mesures de protection au regard des exigences HIPAA applicables. Examinez le périmètre de l’évaluation, les constatations et les priorités de remédiation.
En savoir plus →Une assurance indépendante sur vos informations ESG, de durabilité et extra-financières, selon la norme de l’IAASB reconnue à l’échelle internationale.
En savoir plus →Des rapports d’assurance internationaux sur les contrôles des organisations de services — la norme de référence des auditeurs et commissaires aux comptes, dans toutes les juridictions.
En savoir plus →Des pentests manuels réalisés par des testeurs certifiés OSCP, alignés sur l’OWASP Top 10 et le SANS Top 25 — des rapports signés que vos auditeurs acceptent et auxquels vos clients font confiance.
En savoir plus →Comprendre l’audit SOC 2
Un audit SOC 2 est un examen indépendant des contrôles d’une organisation de services, réalisé exclusivement par un cabinet CPA agréé selon les critères des services de confiance (Trust Services Criteria, TSC) de l’AICPA. Il évalue la manière dont une entreprise protège les données de ses clients dans cinq catégories : sécurité, disponibilité, intégrité des traitements, confidentialité et protection de la vie privée.
Un rapport SOC 2 peut aider un client potentiel à évaluer les contrôles relatifs aux services qu’il envisage d’utiliser. Confirmez le périmètre et la période de rapport attendus avant de commander un examen.
Un rapport SOC 2 de Type I porte sur la description du système et le caractère approprié de la conception des contrôles à une date donnée. Un rapport de Type II porte également sur l’efficacité opérationnelle des contrôles tout au long d’une période donnée. Le type de rapport et la période appropriés dépendent de l’objectif du rapport, des éléments probants disponibles et des exigences des destinataires.
Les cinq critères TSC qui constituent le socle de tout audit SOC 2 sont les suivants :
Auditsuisse Assurance est un cabinet CPA établi aux États-Unis et en Suisse, inscrit au programme de revue par les pairs (Peer Review) de l’AICPA et spécialisé dans les audits SOC 2 des entreprises technologiques. Notre double ancrage juridictionnel rassure les parties prenantes en Amérique du Nord comme en Europe, et notre méthodologie ciblée vous permet d’obtenir des rapports de calibre Big Four sans la lourdeur d’un grand cabinet. En savoir plus sur nos services d’audit SOC 2.
Le calibre d’un Big Four. La réactivité d’un cabinet boutique. Nous avons conçu Auditsuisse pour les organisations qui refusent de choisir entre rigueur et efficacité : une expérience et une précision éprouvées, une double crédibilité juridictionnelle et une méthodologie allégée que les grands cabinets ne peuvent égaler.
Chaque contrôle testé. Chaque constat documenté. Aucune ambiguïté.
États-Unis, EMEA, APAC, LATAM : un seul cabinet, une seule méthodologie, un seul standard de qualité.
Définissez le périmètre, les tâches de préparation et les étapes de reporting au début de votre mission.
Un auditeur senior qui connaît votre stack technique, désigné dès le premier jour.
Notre direction
Directeur
Sébastien est le directeur d’Auditsuisse Assurance. Il est expert-réviseur agréé en Suisse (Wirtschaftsprüfer, agrément ASR n° 114662) et CPA aux États-Unis (licence n° 034634), avec une spécialisation en systèmes d’information et contrôles (ISC). Il est titulaire d’un master en comptabilité, contrôle et finance de l’Université de Lausanne.
Issu de l’audit au sein d’un cabinet Big Four, où il a exercé près de cinq ans, il a développé une solide expertise auprès de PME comme de groupes internationaux. Spécialisé en SOC 2 et en cybersécurité, il accompagne les entreprises technologiques dans la conception, la mise en œuvre et l’évaluation de leur environnement de contrôle.
En savoir plus sur notre équipe →Commencer
Parlez-nous de votre calendrier, de votre référentiel et du contrat en jeu : nous vous expliquerons précisément comment nous vous y mènerons.