Onafhankelijk platform voor cybersecurity in Nederland

SOC 2 readiness

Vind de juiste specialist voor een SOC 2-readinessassessment. Vertel één keer wat je nodig hebt, ontvang passende offertes en kies zelf met wie je verder gaat.

aanbieders
4

en nog 1 aanbieder

Vergelijk aanbieders

Gratis en vrijblijvend. Privacyverklaring.

Wat is SOC 2 readiness?

Breng gaps, controls en bewijs in kaart voordat je SOC 2-audit start.

SOC 2-readiness bereidt een dienstverlenende organisatie voor op een onafhankelijk SOC 2-rapport van type I of type II volgens de Trust Services Criteria, het normenkader van de Amerikaanse beroepsorganisatie van accountants (AICPA). Het traject bepaalt wat binnen het onderzoek valt en welke beheersmaatregelen (controls) nodig zijn, regelt het bewijs en lost tekortkomingen op voordat de onderzoeksperiode begint.

Een auditor en een medewerker in gesprek aan een vergadertafel

Aanbieders van SOC 2-readinessassessments

4 aanbieders

Aanbieders van SOC 2-readinessassessments. Kies een aanbieder om details te tonen.
AanbiederPlaatsIBgids-scoreDetails
BOEM CybersecurityRotterdamNog niet beoordeeld
Cybersmart SecurityDiepenveenNog niet beoordeeld
Mathison BVCapelle aan den IJsselNog niet beoordeeld
SentarixArnhemNog niet beoordeeld

Volledige aankoopgids volgt binnenkort

De gids zet op een rij wat een SOC 2-readinessassessment kost, wie wat doet en waar je op let; intussen kun je gewoon offertes aanvragen.

Zo werkt aanvragen

Gratis en vrijblijvend, voor een SOC 2-readinessassessment.

Offerte aanvragen
  1. Vertel wat je zoekt

    Je laat je gegevens achter en vertelt in het kort waar je naar op zoek bent.

  2. Wij vinden passende aanbieders

    Wij leggen je aanvraag voor aan de aanbieders van deze dienst, je hoeft zelf geen partijen te benaderen.

  3. Vergelijk en kies

    Jij vergelijkt de offertes naast elkaar en kiest zelf met wie je verder gaat.

Veelgestelde vragen

Over SOC 2-readinessassessments. Staat je vraag er niet bij? Stel hem gerust in je aanvraag.

Wat is het verschil tussen Type I en Type II?

Type I beoordeelt of de controls goed zijn ontworpen en op één peildatum bestaan. Type II beoordeelt daarnaast of ze werken gedurende een onderzoeksperiode van meestal drie tot twaalf maanden, en vraagt dus doorlopend bewijs.

Is SOC 2 een certificaat?

Nee. Het resultaat is een rapport met het oordeel van een onafhankelijke accountant, en er bestaat geen certificerende instelling voor SOC 2. Schrijf extern daarom niet dat de organisatie SOC 2-gecertificeerd is.

Welke Trust Services Criteria zijn verplicht?

Alleen Security is verplicht; die toets je met de Common Criteria. Availability, Confidentiality, Processing Integrity en Privacy worden toegevoegd wanneer ze relevant zijn voor dienst en klantbelofte.

Kan ISO 27001 worden hergebruikt?

Ja, veel governance- en beveiligingscontrols overlappen. SOC 2 vraagt wel een eigen systeembeschrijving, een vergelijking van je maatregelen met de SOC 2-criteria en bewijs passend bij de gekozen onderzoeksperiode.

Offerte aanvragen

Premium partners

  • Vallem
  • Normity
  • CertificeerWijzer
  • DeepCalls
  • Edufort
  • BrightSecurity
  • Brandaris Cybersecurity
  • Normec Certification B.V.
  • Afier
  • Normec Certification Institute (NCI)