SOC 2 readiness
Vind de juiste specialist voor een SOC 2-readinessassessment. Vertel één keer wat je nodig hebt, ontvang passende offertes en kies zelf met wie je verder gaat.
- aanbieders
- 4
BOEM Cybersecurity
Cybersmart Security
Mathison BVen nog 1 aanbieder
Vergelijk aanbieders
Wat is SOC 2 readiness?
Breng gaps, controls en bewijs in kaart voordat je SOC 2-audit start.
SOC 2-readiness bereidt een dienstverlenende organisatie voor op een onafhankelijk SOC 2-rapport van type I of type II volgens de Trust Services Criteria, het normenkader van de Amerikaanse beroepsorganisatie van accountants (AICPA). Het traject bepaalt wat binnen het onderzoek valt en welke beheersmaatregelen (controls) nodig zijn, regelt het bewijs en lost tekortkomingen op voordat de onderzoeksperiode begint.

Aanbieders van SOC 2-readinessassessments
4 aanbieders
| Aanbieder | Plaats | IBgids-score | Details |
|---|---|---|---|
| BOEM Cybersecurity | Rotterdam | Nog niet beoordeeld | |
BOEM Cybersecurity versterkt digitale weerbaarheid met NIS2, ISO 27001 en NEN7510 compliance, risicomanagement en praktische informatiebeveiliging voor diverse organisaties.BOEM Cybersecurity versterkt digitale weerbaarheid met NIS2, ISO 27001 en NEN7510 compliance, risicomanagement en praktische informatiebeveiliging voor diverse organisaties. Middelgroot bedrijfSinds 2022 Oplossingen
CertificeringenNiet opgegeven | |||
| Cybersmart Security | Diepenveen | Nog niet beoordeeld | |
Cybersmart Security is een IT-beveiligingsbedrijf uit Deventer dat organisaties helpt met maatwerk cybersecurity-oplossingen.Cybersmart Security is een IT-beveiligingsbedrijf uit Deventer dat organisaties helpt met maatwerk cybersecurity-oplossingen. Klein bedrijfSinds 2022 Oplossingen
CertificeringenNiet opgegeven | |||
| Mathison BV | Capelle aan den IJssel | Nog niet beoordeeld | |
Mathison is gespecialiseerd in informatiebeveiliging, privacy en compliance, en ondersteunt organisaties bij audits, certificeringen, privacytoetsingen en trainingen in digitale beveiliging.Mathison is gespecialiseerd in informatiebeveiliging, privacy en compliance, en ondersteunt organisaties bij audits, certificeringen, privacytoetsingen en trainingen in digitale beveiliging. Klein bedrijfSinds 2021 Oplossingen
CertificeringenNiet opgegeven | |||
| Sentarix | Arnhem | Nog niet beoordeeld | |
Sentarix biedt Managed CISO, securitystrategie, compliance, interne audits en GAP-analyses.Sentarix biedt Managed CISO, securitystrategie, compliance, interne audits en GAP-analyses. ZZP'erSinds 2023 Oplossingen
CertificeringenNiet opgegeven | |||
Geen aanbieders gevonden met deze filters.
Volledige aankoopgids volgt binnenkort
De gids zet op een rij wat een SOC 2-readinessassessment kost, wie wat doet en waar je op let; intussen kun je gewoon offertes aanvragen.
Vertel wat je zoekt
Je laat je gegevens achter en vertelt in het kort waar je naar op zoek bent.
Wij vinden passende aanbieders
Wij leggen je aanvraag voor aan de aanbieders van deze dienst, je hoeft zelf geen partijen te benaderen.
Vergelijk en kies
Jij vergelijkt de offertes naast elkaar en kiest zelf met wie je verder gaat.
Veelgestelde vragen
Over SOC 2-readinessassessments. Staat je vraag er niet bij? Stel hem gerust in je aanvraag.
Wat is het verschil tussen Type I en Type II?
Type I beoordeelt of de controls goed zijn ontworpen en op één peildatum bestaan. Type II beoordeelt daarnaast of ze werken gedurende een onderzoeksperiode van meestal drie tot twaalf maanden, en vraagt dus doorlopend bewijs.
Is SOC 2 een certificaat?
Nee. Het resultaat is een rapport met het oordeel van een onafhankelijke accountant, en er bestaat geen certificerende instelling voor SOC 2. Schrijf extern daarom niet dat de organisatie SOC 2-gecertificeerd is.
Welke Trust Services Criteria zijn verplicht?
Alleen Security is verplicht; die toets je met de Common Criteria. Availability, Confidentiality, Processing Integrity en Privacy worden toegevoegd wanneer ze relevant zijn voor dienst en klantbelofte.
Kan ISO 27001 worden hergebruikt?
Ja, veel governance- en beveiligingscontrols overlappen. SOC 2 vraagt wel een eigen systeembeschrijving, een vergelijking van je maatregelen met de SOC 2-criteria en bewijs passend bij de gekozen onderzoeksperiode.









