Ziet de klant ook negatieve bevindingen?
Ja, het rapport bevat een transparante weergave van de resultaten, [...]
Waar worden de resultaten en bevindingen vastgelegd?
Deze worden opgenomen in het SOC 2-rapport, met per maatregel [...]
Wat als een test negatief uitvalt?
De auditor neemt de bevinding op in het rapport. Afhankelijk [...]
Worden alle maatregelen getest?
Alle relevante maatregelen binnen de scope van de audit worden [...]
Wat houdt het testen van controles in?
De auditor controleert of beheersmaatregelen gedurende de auditperiode aantoonbaar zijn [...]
Zijn de controlecriteria standaard of op maat?
De Trust Service Criteria zijn standaard, maar de toepassing en [...]
Wie bepaalt de doelstellingen van de beheersmaatregelen?
Je stelt de doelstellingen zelf vast, afgestemd op risico's en [...]
Wat zijn controlecriteria in een SOC 2 audit?
Dit zijn specifieke toetsingspunten per Trust Service Criterium waarmee de [...]
Moet elk detail in de systeembeschrijving staan?
Nee, maar alle onderdelen die invloed hebben op de Trust [...]
Wie stelt de systeembeschrijving op?
Je stelt deze zelf op als organisatie. De auditor toetst [...]
