De rol van IT en beveiliging binnen SOC 2
Waarom speelt IT een centrale rol?
De beheersingsmaatregelen binnen SOC 2 zijn voor een groot deel technisch van aard. Denk aan toegangsbeheer, logging, netwerkinrichting en dataopslag. Jij als IT-verantwoordelijke bent essentieel voor de inrichting, uitvoering én het aantoonbaar maken van deze controls.
Verantwoordelijkheden van IT en security
Technische inrichting van controls
Inrichten van beleid en procedures
IT levert een groot deel van de audittrail, zoals:
Implementeren van technische maatregelen
De IT-afdeling is verantwoordelijk voor het dagelijks functioneren van:
Bewijs vastleggen
IT levert ondersteuning bij:
