What is the difference between ISO and soc2?

La única diferencia en este proceso es quién realiza la auditoría. Un organismo de certificación reconocido y acreditado por ISO 27001 debe completar la certificación ISO 27001. En cambio, un informe de atestación SOC 2 solo puede ser realizado por un CPA (Contador Público Certificado) con licencia.

Me han explicado que ISO es de más interés en Europa y SOC2 es de más interés en los Estados Unidos (¿y tal vez en América del Norte?). Alguien dijo una vez "ISO es a SOC2 como el sistema métrico es al sistema imperial".