SOC 2 Type 1 verklaring
Wat is een SOC 2 Type 1 verklaring?
Een SOC 2 Type 1-verklaring beoordeelt of jouw organisatie op een bepaald moment beschikt over adequaat ingerichte beheersmaatregelen. Het rapport richt zich op de opzet en het bestaan van interne processen en controles, zoals toegangsbeheer, monitoring en risicobeheersing.
In tegenstelling tot een Type 2-verklaring wordt bij Type 1 niet gekeken of deze maatregelen gedurende een periode daadwerkelijk hebben gefunctioneerd.
Wanneer is een Type 1 verklaring geschikt?
Een Type 1-verklaring is met name geschikt als jij:
De verklaring wordt vaak ingezet als eerste stap richting volledige SOC 2-‘compliance’.
Wat toetst de auditor?
De auditor beoordeelt onder meer:
Opbouw van een SOC 2 Type 1 rapport
Een SOC 2 Type 1-verklaring bestaat uit:
Een beschrijving van het systeem en de dienstverlening
De reikwijdte en scope van de beoordeling
De opinie van de onafhankelijke auditor
Een opsomming van geïmplementeerde beheersingsmaatregelen en de conclusies op de effectiviteit van deze maatregelen.
Type 1 als opmaat naar Type 2
Veel organisaties gebruiken de Type 1-verklaring als opstap naar een Type 2-verklaring. Dit biedt de mogelijkheid om eerst feedback te krijgen op de inrichting, voordat je overstapt naar een beoordeling op structurele werking.
Direct aan de slag? Download onze gids met praktische tips, een stappenplan en veelvoorkomende valkuilen.
