Wat is SOC 2, en waarom vragen klanten erom?

SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert. 2 is een assurancerapport, gedefinieerd door het AICPA, de Amerikaanse beroepsorganisatie van accountants, waarin een onafhankelijke auditor de beheersmaatregelen van een dienstverlener toetst aan de Trust Services Criteria. Beveiliging valt er altijd onder; beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy kunnen worden toegevoegd. Het rapport beschrijft het systeem, de beheersmaatregelen die het bedrijf claimt, de tests van de auditor en gevonden afwijkingen, en wordt meestal onder een geheimhoudingsovereenkomst met klanten gedeeld. Klanten, vooral in Noord-Amerika, vragen erom omdat ze dan kunnen steunen op een onafhankelijke beoordeling in plaats van elke leverancier zelf te auditen. Het is geen certificering en er is geen voldoende-grens: u leest het oordeel van de auditor, de reikwijdte en de afwijkingen. Stuurt een leverancier u er een, controleer dan de periode, welke diensten en locaties binnen de reikwijdte vallen, welke criteria zijn meegenomen en welke aanvullende maatregelen u zelf moet uitvoeren. NetSenX heeft vandaag geen SOC 2-rapport; SOC 2 Type I is in voorbereiding.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen