Un fournisseur d'hébergement doit prouver que ses contrôles de sécurité sont en place depuis six mois et qu'ils ont suffisamment protégé les données des clients. Lequel des éléments suivants fournirait la meilleure preuve que le fournisseur d'hébergement a satisfait aux exigences ?

Le rapport SOC 2 Type 2 est la meilleure preuve car il évalue l'efficacité des contrôles de sécurité d'un fournisseur de services sur une période donnée (généralement six mois ou plus), démontrant ainsi que ces contrôles ont fonctionné comme prévu pour protéger les données clients. Le NIST CSF (Cybersecurity Framework) est un cadre de gestion des risques, pas une preuve d'efficacité des contrôles. Les rapports de conformité CIS Top 20 mesurent l'adhésion à des contrôles de sécurité spécifiques, mais ne certifient pas leur efficacité sur la durée. Un rapport de vulnérabilité identifie les faiblesses à un moment précis, sans évaluer la performance continue des contrôles.