SOC タイプ 2 の監査には、セキュリティ、プライバシー、処理の整合性、可用性、機密性の 5 つの原則が含まれています。

説明/参照:
Explanation:
継続性管理 (または事業継続性管理) は、予期しない停止、インシデント、または災害の後にシステムまたはサービスを正常に復元するための計画に焦点を当てています。問題管理は、既知の問題や欠陥を発生前に特定し、軽減することに重点を置いています。可用性管理は、SLA 要件を満たすためにシステム リソース、プロセス、人員、およびツールセットが適切に割り当てられ、保護されていることを確認することに重点を置いています。構成管理は、組織内のすべての IT コンポーネントに関する詳細情報を追跡し、維持します。

説明
ガバナンスの核心は、仕事、担当、役割、責任を割り当て、それらが満足のいく形で遂行されるようにするという考え方です。