SOC 2 is een op maat gemaakt rapport van een auditor, terwijl ISO 27001 een internationaal certificaat is op basis van een vaste norm (ISMS).