Het belangrijkste verschil tussen ISAE 3402 en lokale auditnormen ligt in de internationale erkenning en acceptatie. ISAE 3402 is een wereldwijd erkende standaard die door klanten en partners in alle landen wordt geaccepteerd, terwijl lokale auditnormen zoals Nederlandse NBA-standaarden alleen binnen Nederland gelden. Voor serviceproviders met internationale klanten biedt ISAE 3402 daarom meer waarde.

Wat is het verschil tussen ISAE 3402 en lokale auditnormen?

De kern van het verschil zit in de reikwijdte en acceptatie. ISAE 3402 is een internationale standaard die door de International Auditing and Assurance Standards Board (IAASB) is ontwikkeld. Deze standaard wordt wereldwijd erkend en geaccepteerd door organisaties, accountants en toezichthouders.

Lokale auditnormen daarentegen zijn specifiek ontwikkeld voor gebruik binnen één land. In Nederland hebben we bijvoorbeeld de NBA-standaarden en COS-normen die door de Nederlandse beroepsorganisatie zijn vastgesteld.

Het praktische verschil merk je vooral wanneer je met internationale klanten werkt. Een ISAE 3402 rapportage wordt door een Amerikaanse, Duitse of Britse klant direct herkend en geaccepteerd. Een lokale Nederlandse auditnorm moet vaak eerst worden uitgelegd en gevalideerd.

Wat is ISAE 3402 precies?

ISAE 3402 staat voor International Standard on Assurance Engagements 3402 en is specifiek ontworpen voor serviceorganisaties die diensten verlenen aan andere bedrijven. De standaard richt zich op het beoordelen van interne beheersmaatregelen die relevant zijn voor de financiële verslaggeving van klanten.

De standaard is vooral bedoeld voor organisaties zoals:

• Cloud service providers
• IT outsourcing bedrijven
• Managed service providers
• Datacenter operators
• Payroll en HR service providers

ISAE 3402 kent twee typen rapporten. Type I beoordeelt de opzet en het bestaan van beheersmaatregelen op één moment. Type II gaat verder en beoordeelt ook of de maatregelen gedurende een langere periode (meestal 6-12 maanden) effectief hebben gewerkt.

Het internationale karakter van ISAE 3402 zorgt ervoor dat je als serviceorganisatie één rapportage kunt gebruiken voor al je klanten, ongeacht in welk land zij gevestigd zijn.

Welke lokale auditnormen bestaan er in Nederland?

In Nederland hebben we verschillende lokale auditnormen die door de Nederlandse beroepsorganisaties zijn ontwikkeld. De belangrijkste zijn:

Deze normen zijn afgestemd op de Nederlandse wet- en regelgeving en de lokale praktijk. Ze worden gebruikt door Nederlandse accountantskantoren en zijn aangepast aan de Nederlandse juridische context.

Voor IT-gerelateerde audits zijn er ook specifieke Nederlandse richtlijnen die aansluiten bij lokale privacy- en beveiligingswetgeving zoals de AVG-implementatie in Nederland.

Waarom kiezen bedrijven voor ISAE 3402 in plaats van lokale normen?

De keuze voor ISAE 3402 wordt vaak gedreven door praktische voordelen in de bedrijfsvoering. Het belangrijkste voordeel is de internationale erkenning die direct waarde oplevert bij klantacquisitie en behoud.

Concrete voordelen van ISAE 3402:

• Directe acceptatie door internationale klanten
• Geen vertaling of uitleg van lokale normen nodig
• Efficiëntere sales- en contractonderhandelingen
• Toegang tot internationale markten
• Eenmalige investering voor wereldwijde acceptatie

Veel Nederlandse serviceproviders merken dat hun klanten steeds vaker specifiek om ISAE 3402 vragen, zelfs als ze alleen in Nederland actief zijn. Dit komt doordat veel Nederlandse bedrijven zelf internationaal opereren en hun leveranciers dezelfde standaarden willen hanteren.

Daarnaast biedt ISAE 3402 meer duidelijkheid over wat er precies wordt beoordeeld. De standaard heeft een heldere structuur en vaste criteria, terwijl lokale normen soms ruimte laten voor interpretatie.

Hoe verschilt de auditaanpak tussen ISAE 3402 en lokale normen?

De auditaanpak tussen ISAE 3402 en lokale normen verschilt vooral in structuur en rapportage-eisen. ISAE 3402 volgt een strak gedefinieerd proces dat wereldwijd consistent wordt toegepast.

Belangrijke verschillen in de aanpak:

Bij ISAE 3402 is er meer focus op het beschrijven van de serviceorganisatie en haar diensten op een manier die internationale klanten kunnen begrijpen. Lokale normen gaan vaak uit van bekendheid met de Nederlandse context.

Het auditproces zelf is bij ISAE 3402 ook meer gestructureerd. Er zijn duidelijke fasen voor scope-bepaling, risicobeoordeling, testing en rapportage. Deze structuur zorgt voor consistentie, maar kan ook minder flexibiliteit bieden dan sommige lokale normen.

Welke norm past het beste bij jouw organisatie?

De keuze tussen ISAE 3402 en lokale normen hangt af van je klantenkring en ambities. Een praktisch beslissingskader helpt je de juiste keuze te maken.

Kies voor ISAE 3402 als:

• Je internationale klanten hebt of wilt krijgen
• Je klanten specifiek om ISAE 3402 vragen
• Je wilt differentiëren in de markt
• Je efficiënt één rapportage wilt gebruiken voor alle klanten
• Je werkt met internationale partners of investeerders

Overweeg lokale normen als:

• Je alleen Nederlandse klanten hebt
• Je klanten tevreden zijn met lokale normen
• Kosten een belangrijke factor zijn
• Je specifieke Nederlandse regelgeving moet afdekken

In de praktijk kiezen steeds meer Nederlandse serviceproviders voor ISAE 3402, ook als ze nu alleen Nederlandse klanten hebben. Dit geeft hen flexibiliteit voor toekomstige groei en voldoet aan de toenemende vraag naar internationale standaarden.

Belangrijkste punten om te onthouden

Het verschil tussen ISAE 3402 en lokale auditnormen komt neer op internationale erkenning versus lokale toepassing. ISAE 3402 biedt wereldwijde acceptatie en een gestandaardiseerde aanpak, terwijl lokale normen zijn afgestemd op de Nederlandse context.

Voor serviceproviders die hun marktpositie willen versterken is ISAE 3402 vaak de betere keuze. De investering in een internationale standaard betaalt zich terug door betere klantacceptatie en toegang tot internationale markten.

De praktische verschillen in auditaanpak zijn beheersbaar, maar de voordelen van internationale erkenning zijn aanzienlijk. Vooral in een tijd waarin klanten steeds strengere eisen stellen aan leveranciersselectie.

Wil je weten welke norm het beste past bij jouw specifieke situatie? Bij Hoek en Blok IT helpen we je graag bij het maken van de juiste keuze en begeleiden we je door het hele auditproces. Neem gerust contact met ons op voor een persoonlijk adviesgesprek over jouw specifieke situatie. Onze experts bij Hoek en Blok IT hebben uitgebreide ervaring met zowel ISAE 3402 als lokale auditnormen.

Het kiezen van de juiste SOC 2 auditor bepaalt het succes van je auditproces en de waarde van je uiteindelijke rapportage. De beste auditor combineert relevante certificeringen met specifieke ervaring in jouw sector, biedt transparante communicatie over kosten en tijdlijnen, en ondersteunt je niet alleen tijdens de audit maar ook bij de implementatie van verbeteringen. Door de juiste vragen te stellen en veelgemaakte fouten te vermijden, vind je een auditor die jouw bedrijf helpt om klantvertrouwen te winnen en je marktpositie te versterken.

Wat is een SOC 2 audit precies en waarom heb je deze nodig?

Een SOC 2 audit is een onafhankelijke beoordeling van hoe goed jouw bedrijf omgaat met klantgegevens en IT-systemen. Deze audit kijkt naar vijf vertrouwensprincipes: beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy. Voor serviceproviders en IT-dienstverleners is dit cruciaal omdat klanten steeds vaker bewijs willen zien dat hun data veilig is.

Het verschil met andere audits zoals ISAE 3402 is belangrijk om te begrijpen. Terwijl ISAE 3402 zich richt op processen met financiële impact voor de jaarrekening van klanten, focust SOC 2 breder op security en privacy aspecten. ISAE 3000 biedt meer flexibiliteit in scope maar is minder gestandaardiseerd dan SOC 2.

Waarom hebben bedrijven deze audit nodig? Klanten stellen steeds strengere eisen aan leveranciersselectie. Een SOC 2 rapportage toont aan dat je processen op orde zijn en risico’s adequaat worden beheerst. Dit geeft je een concurrentievoordeel bij aanbestedingen en helpt bij het winnen van nieuwe klanten.

SOC 2 audits bestaan in twee varianten: Type I beoordeelt de opzet van beheersmaatregelen op één moment, terwijl Type II ook kijkt naar de werking gedurende een langere periode (meestal 6-12 maanden). Voor de meeste bedrijven is een Type II audit waardevoller omdat het structurele beheersing aantoont.

Welke certificeringen moet je auditor hebben?

Een betrouwbare SOC 2 auditor moet beschikken over specifieke certificeringen die hun expertise aantonen. In Nederland is de NOREA EDP-auditor (RE-titel) essentieel omdat deze auditors gespecialiseerd zijn in IT-omgevingen en dataverwerking. Deze titel garandeert dat de auditor bekend is met technische aspecten van IT-systemen en privacy regelgeving én een assurance rapportage mag aftekenen.

Daarnaast zijn internationale certificeringen zoals CPA (Certified Public Accountant) of CISA (Certified Information Systems Auditor) waardevol. Deze certificeringen tonen aan dat de auditor ervaring heeft met assurance werkzaamheden en IT-beveiliging op internationaal niveau.

Kijk ook naar specialisaties binnen het auditbureau. Hebben ze ervaring met cloud-omgevingen, SaaS-platformen of specifieke technologieën die jouw bedrijf gebruikt? Een auditor die begrijpt hoe jouw systemen werken, kan effectiever beoordelen en praktische adviezen geven.

Vraag altijd naar de achtergrond van het auditteam dat aan jouw project werkt. Certificeringen zijn belangrijk, maar praktijkervaring in vergelijkbare omgevingen is minstens zo waardevol.

Hoe herken je ervaring in jouw sector?

Sectorspecifieke ervaring maakt het verschil tussen een generieke audit en een waardevolle beoordeling die jouw bedrijf daadwerkelijk helpt. Vraag potentiële auditors naar hun portfolio van vergelijkbare klanten. Hebben ze ervaring met cloud service providers, SaaS-bedrijven, managed service providers of datacenter operators?

Een auditor met ervaring in jouw sector begrijpt de specifieke risico’s en uitdagingen waar je mee te maken hebt. Ze kennen de technologieën, compliance vereisten en best practices die relevant zijn voor jouw type dienstverlening. Dit resulteert in praktische aanbevelingen in plaats van generieke adviezen.

Kijk naar concrete voorbeelden van hoe ze andere bedrijven in jouw sector hebben geholpen. Kunnen ze uitleggen welke specifieke uitdagingen ze tegenkwamen en hoe ze die hebben opgelost? Een ervaren auditor kan referenties geven (binnen de grenzen van vertrouwelijkheid) en concrete casussen bespreken.

Let ook op hun kennis van jouw technische omgeving. Als je bijvoorbeeld een cloud-native SaaS-platform runt, moet de auditor begrijpen hoe containerized applicaties, microservices en cloud-infrastructuur werken. Deze technische kennis is nodig om effectief te kunnen beoordelen.

Welke vragen stel je tijdens het selectieproces?

Het stellen van de juiste vragen helpt je om de beste auditor te selecteren en voorkomt verrassingen tijdens het auditproces. Begin met vragen over hun aanpak en methodologie. Hoe structureren ze het auditproces? Welke tools gebruiken ze? Hoe gaan ze om met remote auditing?

Vraag naar de tijdlijn en planning. Hoelang duurt het auditproces van start tot eindrapport? Welke mijlpalen zijn er en wat verwachten ze van jouw team? Een goede auditor kan een realistische planning geven en duidelijk communiceren over deadlines.

Belangrijke vragen om te stellen:

• Hoeveel SOC 2 audits hebben jullie dit jaar uitgevoerd in onze sector?
• Welke specifieke uitdagingen verwachten jullie bij ons bedrijf?
• Hoe ondersteunen jullie ons bij het voorbereiden op de audit?
• Wat gebeurt er als er bevindingen zijn die moeten worden opgelost?
• Bieden jullie nazorg en ondersteuning na afloop van de audit?
• Kunnen jullie referenties geven van vergelijkbare klanten?

Vraag ook naar de samenstelling van het auditteam. Wie zijn de mensen die daadwerkelijk het werk doen? Welke ervaring hebben zij? Een senior auditor die alleen het rapport tekent maar niet betrokken is bij het daadwerkelijke werk, voegt weinig waarde toe.

Wat zijn realistische kosten voor een SOC 2 audit?

SOC 2 auditkosten variëren sterk afhankelijk van verschillende factoren. De omvang van je organisatie, complexiteit van je IT-omgeving, aantal locaties en gekozen audit scope bepalen grotendeels de prijs. Een Type II audit kost meer dan een Type I audit vanwege de langere auditperiode en uitgebreidere testing.

Factoren die de kosten beïnvloeden:

• Aantal medewerkers en systemen in scope
• Complexiteit van je IT-infrastructuur
• Aantal Trust Service Criteria (alle vijf of een selectie)
• Mate van voorbereiding en documentatie
• Geografische spreiding van je operaties
• Ervaring van het auditbureau met jouw sector

Wees voorzichtig met auditors die extreem lage prijzen hanteren. Kwaliteit heeft zijn prijs, en een goedkope audit kan uiteindelijk duurder uitpakken als er fouten worden gemaakt of het rapport niet wordt geaccepteerd door klanten. Vraag altijd naar een gedetailleerde kostenopbouw en wat er wel en niet in de prijs zit.

Denk ook aan de totale kosten van eigenaarschap. Sommige auditors bieden ondersteuning bij het implementeren van verbeteringen, terwijl anderen alleen het rapport leveren. Investeer in een auditor die je helpt om structureel beter te worden, niet alleen om een certificaat te behalen.

Veelgemaakte fouten bij auditor selectie

De grootste fout die bedrijven maken is alleen kiezen op prijs. Een goedkope auditor kan uiteindelijk veel duurder uitpakken als het auditproces vertraagt, de inrichting van SOC 2 leidt tot een onwerkbaar intern proces, de kwaliteit van het rapport teleurstelt, of de kwaliteit laag is en klanten het rapport niet accepteren. Kwaliteit en ervaring zijn belangrijker dan de laagste prijs.

Een andere veelgemaakte fout is het negeren van sectorkennis. Een auditor die gewend is aan traditionele bedrijven, begrijpt mogelijk niet de specifieke uitdagingen van cloud services of SaaS-omgevingen. Dit leidt tot irrelevante bevindingen en gemiste kansen voor verbetering.

Veel bedrijven besteden ook onvoldoende aandacht aan nazorg en ondersteuning. Na afloop van de audit krijg je vragen van klanten, moet je mogelijk verbeteringen implementeren, of wil je voorbereiden op de volgende audit. Een auditor die verdwijnt na het afgeven van het rapport, laat je in de steek.

Andere veelgemaakte fouten:

• Te laat beginnen met de selectie, waardoor je onder tijdruk keuzes maakt
• Geen duidelijke afspraken maken over scope en deliverables
• Onvoldoende aandacht voor de chemie en communicatie met het auditteam
• Geen referenties checken bij eerdere klanten
• Onderschatten van de interne tijd en resources die nodig zijn

Neem de tijd voor een zorgvuldige selectie. Een goede auditor wordt een langdurige partner die je helpt om je compliance en security posture structureel te verbeteren. Deze investering in de juiste partner betaalt zich terug in betere processen, tevreden klanten en een sterkere marktpositie.

Bij Hoek en Blok IT combineren we technische expertise met een pragmatische aanpak om serviceproviders te helpen bij hun SOC 2 audit. Onze NOREA-gecertificeerde auditors begrijpen de specifieke uitdagingen van IT-dienstverleners en bieden ondersteuning van voorbereiding tot nazorg. Voor meer informatie over onze dienstverlening kun je contact met ons opnemen. We helpen je graag bij het selecteren van de juiste auditaanpak voor jouw organisatie en staan klaar om je te begeleiden naar een succesvolle SOC 2 certificering.

Een SOC 2 audit is een systematische beoordeling van de beheersmaatregelen van een serviceorganisatie op het gebied van beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy. Het proces doorloopt verschillende fasen van voorbereiding tot rapportage en duurt gemiddeld 3-6 maanden. Je hebt hiervoor documentatie, beleid en bewijsmateriaal nodig om aan te tonen dat je systemen en processen voldoen aan de Trust Services Criteria.

Wat is een SOC 2 audit precies?

Een SOC 2 audit is een onafhankelijke beoordeling van de interne beheersmaatregelen van serviceorganisaties die gevoelige klantgegevens verwerken. De audit richt zich op vijf Trust Services Criteria: beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy.

Voor IT-dienstverleners is SOC 2 een manier om vertrouwen te creëren bij klanten. Het toont aan dat je adequate processen hebt voor risicobeheersing. Net zoals ISAE 3402 voor financiële processen, geeft SOC 2 zekerheid over IT-dienstverlening.

Klanten vragen steeds vaker om SOC 2 rapporten tijdens leveranciersselecties. Dit komt doordat bedrijven hun eigen compliance moeten aantonen aan toezichthouders en klanten. Door met gecertificeerde leveranciers te werken, kunnen ze een deel van hun risico’s afdekken.

Het verschil met ISO 27001 is dat SOC 2 niet alleen kijkt naar het bestaan van beleid, maar ook naar de structurele werking ervan over een langere periode. Dit maakt het vergelijkbaar met ISAE 3000 assurance rapportages die ook de daadwerkelijke uitvoering van maatregelen beoordelen.

Welke stappen doorloop je tijdens een SOC 2 audit?

Het SOC 2 auditproces bestaat uit vijf hoofdfasen die systematisch doorlopen worden. Je begint met een grondige voorbereiding en eindigt met een formeel rapport.

De eerste fase is de voorbereiding en planning. Hierin bepaal je samen met de auditor welke Trust Services Criteria relevant zijn voor jouw organisatie. Niet alle vijf criteria hoeven altijd getoetst te worden. Je stelt ook de auditperiode vast en plant de werkzaamheden.

Tijdens de tweede fase vindt de risicoanalyse plaats. De auditor brengt je IT-omgeving in kaart en identificeert welke systemen en processen kritiek zijn. Dit vormt de basis voor het verdere onderzoek.

De derde fase is de daadwerkelijke audit. De auditor test je beheersmaatregelen door documentatie te bekijken, interviews te voeren en technische tests uit te voeren. Bij een Type II audit gebeurt dit over een periode van minimaal zes maanden.

In de vierde fase worden de bevindingen geanalyseerd en beoordeeld. De auditor bepaalt of eventuele tekortkomingen materieel zijn en welke impact ze hebben op het eindoordeel.

De laatste fase is de rapportage. Je ontvangt een management letter met bevindingen en aanbevelingen, plus het officiële SOC 2 rapport dat je met klanten kunt delen.

Hoe lang duurt een SOC 2 audit?

Een complete SOC 2 audit duurt gemiddeld 3 tot 6 maanden, afhankelijk van de complexiteit van je organisatie en de gekozen audittype. Type I audits zijn sneller dan Type II audits.

Bij een Type I audit wordt alleen de opzet van je beheersmaatregelen beoordeeld op een specifiek moment. Dit kan binnen 6-10 weken afgerond worden. Een Type II audit test ook de werking van maatregelen over een langere periode en neemt daarom meer tijd in beslag.

Verschillende factoren beïnvloeden de duur. De grootte van je IT-omgeving, het aantal systemen, de complexiteit van je processen en de beschikbaarheid van documentatie spelen allemaal een rol. Ook de ervaring van je team met compliance trajecten maakt verschil.

Voor een efficiënt proces kun je een aantal dingen doen. Start vroeg met het verzamelen van bewijsmateriaal, zorg dat je documentatie up-to-date is en wijs vaste contactpersonen aan. Een goede voorbereiding kan weken schelen in de totale doorlooptijd.

Plan ook rekening te houden met je eigen werkdruk. Tijdens de audit heb je regelmatig overleg met auditors nodig en moeten medewerkers beschikbaar zijn voor interviews. Vermijd daarom drukke periodes zoals jaar-eindes of grote projecten.

Wat moet je voorbereiden voor een SOC 2 audit?

Een grondige voorbereiding is bepalend voor het succes van je SOC 2 audit. Je hebt documentatie, beleid en bewijsmateriaal nodig om aan te tonen dat je beheersmaatregelen effectief zijn.

Begin minstens drie maanden voor de audit met het verzamelen van materiaal. Maak een centrale repository waar alle documenten georganiseerd worden opgeslagen. Dit bespaart veel tijd tijdens de audit zelf.

Bereid je medewerkers voor op interviews. Zorg dat zij begrijpen wat SOC 2 inhoudt en hoe hun rol bijdraagt aan de beheersmaatregelen. Oefen eventueel met mock interviews om nervositeit weg te nemen.

Test je eigen processen vooraf. Voer bijvoorbeeld een interne controle uit op toegangsbeheer of backup procedures. Hierdoor kun je problemen oplossen voordat de echte audit begint.

Welke kosten zijn verbonden aan een SOC 2 audit?

De totale kosten voor een SOC 2 audit variëren tussen €15.000 en €50.000, afhankelijk van de grootte van je organisatie en de complexiteit van je IT-omgeving. Auditorfees vormen meestal het grootste onderdeel van de investering.

Externe auditorkosten liggen gemiddeld tussen €10.000 en €35.000. Type II audits zijn duurder dan Type I audits vanwege de langere onderzoeksperiode. Ook het aantal Trust Services Criteria dat getoetst wordt, beïnvloedt de prijs.

Interne kosten zijn vaak onderschat. Reken op 200-400 uur aan interne tijd voor voorbereiding, begeleiding en follow-up. Dit komt neer op €10.000 tot €20.000 aan personeelskosten, afhankelijk van de tarieven van je medewerkers.

Mogelijk heb je investeringen nodig in systemen of processen om aan de eisen te voldoen. Denk aan monitoring tools, backup systemen of security software. Budget hier €5.000 tot €15.000 voor in, afhankelijk van je huidige IT-infrastructuur.

Voor budgettering kun je het beste offertes opvragen bij meerdere auditbureaus. Vraag naar een gedetailleerde kostenopbouw en eventuele meerkosten. Sommige bureaus bieden pakketten aan die zowel voorbereiding als audit omvatten.

Zie SOC 2 als een investering in je marktpositie. Het rapport helpt bij het binnenhalen van nieuwe klanten en kan hogere tarieven rechtvaardigen. Veel organisaties verdienen de kosten binnen een jaar terug door betere commerciële kansen.

Wat gebeurt er na afloop van de SOC 2 audit?

Na afloop ontvang je een SOC 2 rapport dat je kunt delen met klanten en prospects. Dit rapport bevat het oordeel van de auditor over je beheersmaatregelen en eventuele aanbevelingen voor verbetering.

Het rapport bestaat uit verschillende onderdelen. De management letter bevat gedetailleerde bevindingen en aanbevelingen die alleen voor intern gebruik bedoeld zijn. Het officiële SOC 2 rapport kun je wel met klanten delen als bewijs van je compliance.

Gebruik het rapport actief in je sales proces. Voeg het toe aan je leveranciersdossier en deel het proactief met prospects tijdens selectietrajecten. Veel klanten zien een SOC 2 rapport als een belangrijke differentiator bij de keuze van leveranciers.

SOC 2 rapporten zijn geldig voor één jaar. Plan daarom tijdig je volgende audit in. Veel organisaties kiezen voor een jaarlijkse cyclus om hun certificering up-to-date te houden. Dit geeft klanten continue zekerheid over je beheersmaatregelen.

Werk de aanbevelingen uit het rapport systematisch weg. Maak een verbeterplan met concrete acties en deadlines. Dit toont aan dat je serieus bent over continue verbetering en helpt bij de volgende audit.

Overweeg om SOC 2 te combineren met andere compliance standaarden zoals ISAE 3000 of ISO 27001. Dit geeft een nog completer beeld van je beheersmaatregelen en kan je marktpositie verder versterken.

Een SOC 2 audit is een waardevolle investering in je marktpositie als serviceprovider. Het toont aan dat je serieus bent over risicobeheersing en geeft klanten de zekerheid die zij zoeken. Bij Hoek en Blok IT helpen we serviceproviders om efficiënt en pragmatisch hun compliance aan te tonen, zodat je je kunt focussen op je kernactiviteiten terwijl je tegelijkertijd vertrouwen creëert bij klanten. Voor meer informatie over onze dienstverlening kun je contact met ons opnemen. Wij begeleiden je graag door het hele proces, van voorbereiding tot het succesvol afronden van je audit bij ons.