Kit SOC 2 — Conformité Complète (Français)

## Le kit SOC 2 le plus complet en français

50 documents prêts pour audit — politiques, procédures, formulaires, guides pratiques, modèles et registres opérationnels. Tout ce qu'il faut pour passer un SOC 2 Type 1 ou Type 2 sans repartir de zéro.

## Ce qui est inclus

**12 Politiques (POL)** — Sécurité de l'information, contrôle d'accès, gestion des changements, gestion des risques, classification des données, chiffrement, gestion des fournisseurs, utilisation acceptable, sécurité RH, journalisation et surveillance, sécurité physique, développement sécurisé.

**8 Procédures (PROC)** — Classification des actifs, approvisionnement des accès logiques, journalisation et surveillance, sauvegarde et restauration, gestion des vulnérabilités, gestion des correctifs, onboarding/offboarding, continuité d'activité.

**6 Formulaires (FORM)** — Acceptation de risque, exception aux contrôles, demande de changement, rapport d'incident, questionnaire sécurité fournisseur, attestation de revue d'accès.

**10 Guides pratiques (GUIDE)** — Plan 90 jours, scoping et périmètre, Type 1 vs Type 2, choix du cabinet auditeur, collecte de preuves, pièges du premier SOC 2, choix de la plateforme de conformité, maintenance post-audit, questionnaires sécurité clients, préparation d'audit.

**3 Modèles (TPL)** — Rapport d'audit interne, plan de réponse aux incidents, lettre d'assertion direction.

**11 Registres Excel (XLS)** — Registre des risques, registre des actifs, registre des fournisseurs, registre des incidents, registre des changements, registre des accès, registre des exceptions, suivi de remédiation, matrice TSC, plan d'audit interne, tableau de bord de conformité.

## Pour qui ?

- RSSI et DSI préparant un premier SOC 2

- Sociétés SaaS B2B francophones en croissance

- Cabinets conseil en cybersécurité revendant à leurs clients

- Équipes GRC ayant besoin d'une base solide en français

## Pourquoi GRCadia ?

- Documents originaux — aucune reproduction de texte AICPA

- Persona Acme Corp cohérente sur les 50 documents (SaaS B2B 500 personnes, AWS us-east-1, stack moderne)

- Avertissement de non-affiliation explicite sur chaque document

- Mise à jour gratuite pour toute correction durant 12 mois

- Économisez 6 mois de rédaction et 30 à 50 k€ de prestation conseil

## Format et livraison

Tous les fichiers sont au format Word (.docx) et Excel (.xlsx) éditables. Téléchargement instantané après paiement. Police Arial, charte GRCadia (bleu marine #1B3A5C, bleu moyen #2E75B6).

GRCadia n'est pas affilié, soutenu ni certifié par l'AICPA. Pour toute certification SOC 2, faire appel à un cabinet auditeur qualifié (Coalfire, Schellman, BDO, Big 4, etc.).