Waarom is een nulmeting belangrijk?
Het helpt om lacunes vroegtijdig te identificeren en gericht te [...]
Wat is een nulmeting bij SOC 2?
Een nulmeting is een interne of externe toetsing om te [...]
Hoe vind ik een geschikte adviseur?
Via het SOC 2 Register kun je zoeken op ervaring, [...]
Wat doet een adviseur wel en niet?
Een adviseur helpt bij risicoanalyse, documentatie, inrichting en voorbereiding. De [...]
Wanneer heb ik advies nodig voor SOC 2?
Bij een eerste SOC 2-traject is externe begeleiding vaak zinvol [...]
Wat is het verschil tussen beveiliging en vertrouwelijkheid?
Beveiliging gaat over bescherming tegen ongeautoriseerde toegang. Vertrouwelijkheid richt zich [...]
Wie stelt de criteria op?
De criteria zijn opgesteld door de AICPA. Ze zijn afgestemd [...]
Moet ik alle vijf de criteria toepassen?
Nee. Je kiest alleen de criteria die relevant zijn voor [...]
Wat zijn de Trust Service Criteria?
Dit zijn vijf principes waarop een SOC 2-verklaring is gebaseerd: [...]
Kunnen bevindingen gevolgen hebben voor het oordeel?
Ja. Afhankelijk van het type en de impact van de [...]
