Ein Sicherheitsanalyst bewertet eine SaaS-Anwendung, die die Personalabteilung implementieren möchte. Der Analyst fordert einen SOC 2-Bericht vom SaaS-Anbieter an. Welchen der folgenden Prozesse führt der Analyst höchstwahrscheinlich durch?

Der Analyst führt Due Diligence durch, indem er den SOC 2-Bericht anfordert. Due Diligence ist der Prozess der Durchführung einer angemessenen Sorgfaltspflicht oder Untersuchung, bevor eine Vereinbarung mit einer anderen Partei getroffen wird, um Risiken zu mindern. In diesem Fall bewertet der Analyst die Sicherheitspraktiken des SaaS-Anbieters, um sicherzustellen, dass die Daten des Unternehmens geschützt sind. Eine interne Revision ist eine Bewertung der internen Kontrollen des eigenen Unternehmens. Penetrationstests sind simulierte Angriffe, um Schwachstellen zu finden. Eine Bescheinigung ist eine formelle Bestätigung oder Erklärung, die oft nach einer Prüfung oder Bewertung erfolgt, aber das Anfordern des Berichts selbst ist Teil der Due Diligence.