SOC 1 richt zich op interne controle over financiële processen (ICFR), terwijl SOC 2 gericht is op informatiebeveiliging en operationele beheersing.