一位 GRC 从业者做了套 SOC 2 就绪工具包，帮初创公司省下昂贵合规工具

一位做了近 5 年 SOC 2 审计的 GRC 从业者利用业余时间做了一套 SOC 2 就绪工具包，帮初创公司在不买昂贵工具的情况下准备审计。工具包包含控制与证据追踪表、43 页控制与证据指南、风险登记表、供应商尽职调查登记表、证据收集指南和审计日准备手册。作者可向需要的人免费分享就绪清单，并希望收集更多改进建议。