# Wat is het verschil tussen een certificering en een assurancerapport?

Een certificering is de beslissing van een geaccrediteerde instelling dat u aan een norm voldoet, vastgelegd in een certificaat; een assurancerapport is het oordeel van een auditor over uw beheersmaatregelen, met de details van wat is getest. ISO/IEC 27001 werkt met certificering: een geaccrediteerde certificatie-instelling auditeert uw managementsysteem, geeft een certificaat af voor een afgebakend toepassingsgebied en blijft controleren met tussentijdse audits tot de hercertificering. SOC 2 werkt met assurance: een onafhankelijke auditor test uw maatregelen aan criteria en schrijft een rapport met zijn oordeel en eventuele afwijkingen, dat u onder geheimhouding deelt. In de praktijk is een certificaat makkelijk te controleren en te vergelijken maar zegt het weinig over details; een rapport zegt veel meer, maar moet gelezen worden, inclusief reikwijdte, periode, afwijkingen en de maatregelen die u zelf moet uitvoeren. Beide zijn alleen nuttig als hun reikwijdte past bij de dienst die u koopt. Wees op uw hoede voor leveranciers die een zelfbeoordeling, een beleidsdocument of een gereedheidscheck van een adviseur als het een of het ander presenteren. NetSenX heeft vandaag geen van beide; SOC 2 Type I en ISO/IEC 42001 zijn in voorbereiding.

FAQ: [Beveiligingsnormen: ISO 27001, SOC 2](https://netsenx.com/nl/faq/standards) · https://netsenx.com/nl/faq/certification-vs-attestation-what-is-the-difference

## Lees verder

- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/security
- https://netsenx.com/nl/nis2-readiness

## Gerelateerde vragen

- [Hoe bereiden we ons voor op onze eerste ISO 27001-certificeringsaudit?](https://netsenx.com/nl/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Wat is ISO/IEC 27001, in gewone taal?](https://netsenx.com/nl/faq/what-is-iso-27001)
- [Wat is een managementsysteem voor informatiebeveiliging?](https://netsenx.com/nl/faq/what-is-an-isms)
- [Wat is een verklaring van toepasselijkheid in ISO 27001?](https://netsenx.com/nl/faq/what-is-a-statement-of-applicability)
- [Wat is SOC 2, en waarom vragen klanten erom?](https://netsenx.com/nl/faq/what-is-soc-2)