Outil SaaS : choisir un parcours ISO 27001 ou SOC 2
Répondez à trois questions sur le document demandé, sa couverture et votre équipe. L’outil indique les sujets à discuter, sans choisir à la place du grand compte. Vous pouvez répondre « inconnu » et conserver ces incertitudes dans votre résumé.
Les règles de choix sont visibles
Une demande explicite de certificat oriente vers le cadrage ISO 27001. Une demande de rapport oriente vers SOC 2, avec une question distincte sur le Type I ou II. Si les deux documents sont confirmés, le résultat propose deux démarches et une analyse des preuves mutualisables. Si le document est inconnu, le résultat demande d’abord une clarification du client. La disponibilité de l’équipe ajoute un prérequis de gouvernance. Le pays de l’acheteur ne suffit pas à imposer un parcours, et aucun budget chiffré n’est calculé.
Ce que le résultat représente
Le résultat prépare un échange avec le client et les intervenants. Il ne valide pas un référentiel, ne prédit pas un audit et ne mesure pas la conformité. Les informations inconnues sont des sujets à clarifier, pas des réponses automatiquement défavorables. Un certificat et un rapport ne sont pas interchangeables. Les sources donnent le cadre général ; la portée et les modalités de votre mission doivent être définies avec les personnes compétentes. Votre direction conserve les décisions de ressources et de risques.
Utiliser l’outil sans exposer votre dossier
N’indiquez aucun secret, nom de client ou détail de vulnérabilité. Les opérations de l’outil s’effectuent dans le navigateur et ne déclenchent aucun envoi. Le téléchargement crée un fichier texte sur votre appareil ; la copie utilise votre presse-papiers. Le bouton de transfert conserve temporairement le résumé dans votre session de navigation, puis ouvre le formulaire. Vous pouvez le modifier ou le supprimer avant toute transmission. L’envoi reste soumis à votre action et au consentement du formulaire.
Vérifier les hypothèses avant le devis
Relisez le résultat avec les responsables internes et comparez-le à la demande écrite du grand compte. Corrigez les réponses qui reposent sur une supposition. Pour un délai, indiquez une échéance souhaitée sans la présenter comme garantie. Les disponibilités externes restent à confirmer. Un dossier incomplet peut nécessiter une analyse initiale. L’outil ne remplace pas cette analyse et ne décide pas si vos pièces sont acceptables pour le certificateur ou le cabinet CPA.
Fonctionnement avec ou sans JavaScript
Sans JavaScript, les explications et questions restent lisibles ; le calcul et l’export nécessitent l’activation du script local. Vous pouvez utiliser les questions comme support manuel et accéder directement à la demande de devis. Au clavier, chaque champ possède son libellé, les boutons sont accessibles et le résultat reçoit le focus après calcul. La remise à zéro efface les réponses dans la page. Aucun compte utilisateur ni abonnement n’est nécessaire pour utiliser ce support de cadrage.
Questions avant de décider
Cet outil garantit-il une certification ?
Non. Il prépare les questions et distingue les parcours. Le résultat reste à confirmer avec le client et les intervenants compétents.
Que faire si le client demande une période et un certificat ?
La demande mérite une clarification. Le résultat signale qu’une preuve temporelle complémentaire pourrait être attendue, sans conclure automatiquement à une mission SOC 2.
Préparer la suite du travail
Sources et portée de lecture
Les sources ci-dessous documentent le cadre ou le fait cité. Les propositions d’organisation sont des conseils de préparation à adapter à votre situation. Elles ne reproduisent pas le texte des normes et ne constituent pas une décision d’audit ni un avis juridique.