Managementverklaring binnen een SOC 2 rapport
Wat is een managementverklaring?
De managementverklaring is een formeel onderdeel van het SOC 2-rapport waarin jij als organisatie verklaart dat de beschrijving van het systeem correct is opgesteld en dat de beheersingsmaatregelen gedurende de beoordelingsperiode zijn uitgevoerd zoals beschreven. Het vormt de basis waarop de auditor zijn werkzaamheden uitvoert en zijn oordeel baseert.
Inhoud van de managementverklaring
De managementverklaring bevat onder meer:
De verklaring wordt ondertekend door het management van jouw organisatie, meestal door de directeur of een lid van het dagelijks bestuur.
Doel en belang van de verklaring
De managementverklaring is essentieel voor het SOC 2-proces:
Relatie met andere onderdelen van het rapport
De managementverklaring staat in directe relatie tot de volgende onderdelen:
Opstellen van een managementverklaring
Een goede managementverklaring:
