GRC 从业者推出 SOC 2 审计准备资料包

一位从事 GRC、做 SOC 2 审计近 5 年的从业者利用业余时间做了一套 SOC 2 readiness pack，帮初创公司在不购买昂贵工具的情况下准备审计，内容包括控制与证据追踪表、43 页控制与证据指南、风险登记册、供应商尽职调查登记册、证据收集指南和审计日准备手册。作者已向部分人提供免费的 readiness checklist 供试用，并征集改进建议。