Wat is het verschil tussen een certificering en een assurancerapport?

Een certificering is de beslissing van een geaccrediteerde instelling dat u aan een norm voldoet, vastgelegd in een certificaat; een assurancerapport is het oordeel van een auditor over uw beheersmaatregelen, met de details van wat is getest. ISO/IEC 27001 werkt met certificering: een geaccrediteerde certificatie-instelling auditeert uw managementsysteem, geeft een certificaat af voor een afgebakend toepassingsgebied en blijft controleren met tussentijdse audits tot de hercertificering. SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert. 2 werkt met assurance: een onafhankelijke auditor test uw maatregelen aan criteria en schrijft een rapport met zijn oordeel en eventuele afwijkingen, dat u onder geheimhouding deelt. In de praktijk is een certificaat makkelijk te controleren en te vergelijken maar zegt het weinig over details; een rapport zegt veel meer, maar moet gelezen worden, inclusief reikwijdte, periode, afwijkingen en de maatregelen die u zelf moet uitvoeren. Beide zijn alleen nuttig als hun reikwijdte past bij de dienst die u koopt. Wees op uw hoede voor leveranciers die een zelfbeoordeling, een beleidsdocument of een gereedheidscheck van een adviseur als het een of het ander presenteren. NetSenX heeft vandaag geen van beide; SOC 2 Type I en ISO/IEC 42001 zijn in voorbereiding.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen