Hoe toon ik aan dat ik monitoring uitvoer?
Via logboeken, audit trails, controlelijsten, interne rapportages en opvolgacties.
Wat houdt evaluatie in?
Evaluatie betekent het bijstellen van beleid en maatregelen op basis [...]
Waarom is monitoring belangrijk bij SOC 2?
Zonder periodieke controle is het niet aannemelijk dat jouw maatregelen [...]
Worden technische maatregelen getest?
Ja, de auditor toetst zowel de aanwezigheid als de werking [...]
Moet alles volledig geautomatiseerd zijn?
Nee, maar automatisering helpt wel om consistente werking en bewijsvoering [...]
Wat voor technische maatregelen worden verwacht?
Voorbeelden zijn multi-factor authenticatie, logging, encryptie, back-ups, monitoring en netwerksegmentatie.
Zijn templates voldoende?
Templates kunnen een basis bieden, maar je moet ze altijd [...]
Moet alles formeel vastgelegd zijn?
Ja. Zonder formeel beleid en aantoonbaar gevolgde procedures voldoe je [...]
Wat voor beleid is nodig voor SOC 2?
Denk aan beleid voor informatiebeveiliging, toegangsbeheer, incidentmanagement, privacy en continuïteit.
Wie voert de nulmeting uit?
Je kunt deze zelf uitvoeren of laten uitvoeren door een [...]
