Wat is de rol van de auditor?
De auditor toetst onafhankelijk of de beheersmaatregelen voldoen aan de [...]
Wie is verantwoordelijk voor de SOC 2-voorbereiding?
Meestal ligt de eindverantwoordelijkheid bij het management, met ondersteuning van [...]
Mag ik het rapport delen met klanten?
Ja, onder voorbehoud van geheimhouding. De rapporten zijn niet openbaar.
Moet ik iets doen met de bevindingen?
Ja, het is gebruikelijk om corrigerende maatregelen te nemen. Deze [...]
Wat gebeurt er na de audit?
De auditor stelt het rapport op en verstrekt het oordeel. [...]
Kan mijn interne accountant de audit doen?
Nee, de auditor moet onafhankelijk zijn van je organisatie.
Hoe kies ik een geschikte auditor?
Let op ervaring met SOC 2, bekendheid met jouw sector [...]
Wat leg ik vast in een auditplanning?
Alleen een gecertificeerde IT-auditor (RE – Register EDP Auditor) die [...]
Kan mijn interne accountant de audit doen?
Nee, de auditor moet onafhankelijk zijn van je organisatie.
Hoe kies ik een geschikte auditor?
Let op ervaring met SOC 2, bekendheid met jouw sector [...]
