Wat als ik (nog) geen verklaring heb?
Geef duidelijkheid over uw planning of alternatieve maatregelen. In sommige [...]
Moet ik een verklaring hebben voor elke klant?
Nee, één verklaring volstaat voor alle klanten, zolang de scope [...]
Waarom vragen klanten steeds vaker om een SOC 2 verklaring?
Omdat klanten verantwoordelijk blijven voor uitbestede diensten. Ze willen aantoonbaar [...]
Hoe lang duurt de voorbereiding technisch gezien?
Afhankelijk van de volwassenheid van IT-beheer. Houd rekening met meerdere [...]
Moeten we alles aanpassen voor SOC 2?
Niet per se. Veel bestaande maatregelen voldoen al grotendeels, maar [...]
Wat betekent SOC 2 voor de IT-afdeling?
De IT-afdeling is verantwoordelijk voor de implementatie en borging van [...]
Wat levert een SOC 2 verklaring concreet op voor het management?
Meer vertrouwen bij klanten, sterkere marktpositie en beter inzicht in [...]
Moet het management inhoudelijk betrokken zijn?
Ja, zeker in de opstartfase en bij vaststelling van doelen [...]
Wat is de rol van het management in een SOC 2 traject?
Het management is eindverantwoordelijk voor het vaststellen van beleid, toewijzen [...]
Moet ik een intern projectteam aanstellen?
Dat is sterk aan te raden, zeker bij Type 2. [...]
