Quelle est la différence entre ISO et SOC 2 ?

La seule différence dans ce processus est qui effectue l'audit. Un organisme de certification accrédité ISO 27001 reconnu doit compléter la certification ISO 27001. En revanche, un rapport d'attestation SOC 2 ne peut être réalisé que par un CPA (Comptable Public Certifié) agréé.

On m'a expliqué que l'ISO suscite plus d'intérêt en Europe et que le SOC2 suscite plus d'intérêt aux États-Unis (et peut-être en Amérique du Nord ?). Quelqu'un a dit un jour "ISO est à SOC2 ce que le système métrique est au système impérial".