Een SOC 2®-onderzoek rapporteert hoe de controls van een dienstverlener voldoen aan de AICPA Trust Services Criteria voor beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy. Secrato houdt je controls, eigenaren en bewijs verbonden met elk criterium, zodat Type 1- en Type 2-rapporten zijn opgebouwd uit records, niet uit een haastige laatste-minuutpoging.
Kort gezegd: Secrato helpt dienstverleners zich voor te bereiden op SOC 2. Kies de Trust Services Categories die in scope vallen, waarbij beveiliging altijd inbegrepen is, wijs de criteria en aandachtspunten toe aan je controls, verzamel bewijs over de observatieperiode voor een Type 2-rapport, en houd de systeembeschrijving, uitzonderingen en auditorverzoeken klaar voor je CPA-kantoor.
Breng de gemeenschappelijke criteria voor beveiliging en eventuele aanvullende categorieën in scope, en verbind elk criterium en zijn aandachtspunten met controls, eigenaren en beleid. Bekijk waar de dekking volledig is en waar ontwerphiaten blijven.
Een Type 2-rapport test of controls effectief hebben gewerkt over een periode, meestal drie tot twaalf maanden. Plan terugkerende bewijzen in, volg gemiste runs op en documenteer uitzonderingen en herstel voordat de auditor ze steekproefsgewijs controleert.
Een Type 2-rapport test of controls effectief hebben gewerkt over een periode, meestal drie tot twaalf maanden. Plan terugkerende bewijzen in, volg gemiste runs op en documenteer uitzonderingen en herstel voordat de auditor ze steekproefsgewijs controleert.
Deel de systeembeschrijving, controlematrix en bewijzen met je auditor via gestructureerde toegang. Volg verzoeken en bevindingen op, en houd reacties van het management gekoppeld aan de controls waar ze betrekking op hebben.
Naast de kernresultaten hierboven ondersteunen deze mogelijkheden het bredere SOC 2-programma.
Verbind controls en vereisten over frameworks heen om gedeelde dekking te identificeren en dubbel beoordelingswerk te verminderen.
Houd risico's verbonden met de controls en het bewijs achter hun behandeling, met zicht op eigenaarschap en restblootstelling.
Breng bewijs samen, controleer de gereedheid van controls en beheer bevindingen, met gestructureerde toegang voor beoordelaars waar passend.
Beheer vereisten, controls, bewijs, beleidsregels en status samen, zodat teams een actueel overzicht hebben van waar de implementatie staat.
Verbind interne en externe systemen via API's en integraties om bewijsverzameling te ondersteunen en handmatig zoeken te verminderen.
Deel relevante beveiligings- en compliance-informatie met belanghebbenden via gecontroleerde openbare of beperkte toegang.
De Trust Services Criteria overlappen sterk met ISO/IEC 27001 en NIST CSF 2.0, wat aanzienlijke mogelijkheden biedt om bestaande controls en bewijs opnieuw te gebruiken. De Uniforme controlebibliotheek koppelt gedeelde controls over frameworks, zodat teams kunnen zien waar bestaand werk al bijdraagt aan SOC 2, terwijl duidelijk blijft dat de koppeling overeenkomst aangeeft, niet gelijkwaardigheid.
+ Meer en groeiend
SOC 2® is een onderzoek onder AICPA-attestatiestandaarden waarin een onafhankelijk CPA-kantoor verslag uitbrengt over de controles van een dienstverlener die relevant zijn voor beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid of privacy. De criteria zijn de 2017 Trust Services Criteria, met aandachtspunten herzien in 2022. Het resultaat is een rapport voor klanten en hun auditors, geen certificaat.
Een Type 1-rapport behandelt de beschrijving van het systeem en de geschiktheid van het ontwerp van controls op een specifieke datum. Een Type 2-rapport behandelt ook of die controls effectief hebben gewerkt gedurende een periode, meestal drie tot twaalf maanden, en is het rapport dat de meeste klanten vragen.
Secrato koppelt de Trust Services Criteria aan controls, eigenaren en beleid, plant en verzamelt bewijs over de observatieperiode, en volgt uitzonderingen en auditorverzoeken op. Werk dat je al hebt gedaan voor ISO/IEC 27001 telt waar controls overeenkomen, en het eindrapport kan met klanten worden gedeeld via het Trustcenter.
Beveiliging, gedekt door de gemeenschappelijke criteria, maakt deel uit van elk SOC 2-onderzoek. Beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy zijn optioneel en worden toegevoegd wanneer ze van belang zijn voor de diensten die je levert en de toezeggingen die je aan klanten doet.
SOC 2 is geen eenmalig project: controls, bewijs en uitzonderingen blijven tussen rapporten in beweging. Zie hoe Secrato dat werk verbonden houdt en je team een duidelijk beeld geeft van de gereedheid voordat je auditor ernaar vraagt.
Datagestuurde real-time compliance voor continue gereedheid
Continue gereedheid via gestructureerde beoordelingen
Centraliseer, automatiseer en blijf risico's voor
Verbind beleid, procedures en bewijs met controls
Kies wat je per categorie toestaat. Je kunt dit altijd wijzigen via de cookieknop linksonder. Meer in ons cookiebeleid en onze privacybeleid.
Nodig om de site en het portaal te laten werken. Altijd aan.
Onthoudt keuzes zoals taal en regio.
Geanonimiseerde analyses om de site te verbeteren (Google Analytics).
Advertenties en campagnemetingen.
