Kennisbank

SOC 2 is een Amerikaanse auditstandaard ontwikkeld door de AICPA (American Institute of Certified Public Accountants) waarmee serviceproviders de betrouwbaarheid van hun IT-dienstverlening kunnen aantonen. De standaard focust op vijf vertrouwensprincipes: beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy van klantendata. Voor Nederlandse bedrijven die internationaal opereren of Amerikaanse klanten bedienen, biedt SOC 2 een erkende manier om compliance aan te tonen. SOC 2 (Service Organization Control 2) is een auditstandaard die specifiek is ontworpen voor serviceproviders die IT-diensten verlenen. De standaard werd ontwikkeld door de AICPA en richt zich op het beoordelen van interne controles rondom vijf cruciale vertrouwensprincipes. Deze vijf […]

Een SOC 2 audit is een systematische beoordeling van de beheersmaatregelen van een serviceorganisatie op het gebied van beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy. Het proces doorloopt verschillende fasen van voorbereiding tot rapportage en duurt gemiddeld 3-6 maanden. Je hebt hiervoor documentatie, beleid en bewijsmateriaal nodig om aan te tonen dat je systemen en processen voldoen aan de Trust Services Criteria. Een SOC 2 audit is een onafhankelijke beoordeling van de interne beheersmaatregelen van serviceorganisaties die gevoelige klantgegevens verwerken. De audit richt zich op vijf Trust Services Criteria: beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy. Voor IT-dienstverleners is SOC 2 een […]