Qual é a diferença entre ISO e SOC 2?

A única diferença neste processo é quem conduz a auditoria. Um organismo de certificação reconhecido e acreditado pela ISO 27001 deve completar a certificação ISO 27001. Em contraste, um relatório de atestação SOC 2 só pode ser realizado por um CPA licenciado (Contador Público Certificado).

Foi-me explicado que a ISO é de maior interesse na Europa e o SOC2 é de maior interesse nos Estados Unidos (e talvez na América do Norte?). Alguém disse uma vez "ISO é para SOC2 como o sistema métrico é para o sistema imperial".