SOC 2 Compliance Software

Je beveiliging, onafhankelijk getoetst. Elke auditperiode.

Wat is SOC2?

SOC2 (Service Organization Control 2) is een framework ontwikkeld door de AICPA voor het evalueren van de beveiligings- en operationele controles van serviceorganisaties. Het is opgebouwd rond 5 Trust Service Criteria:
Elke serviceorganisatie waarvan klanten formeel bewijs van databeveiliging eisen. In de praktijk betekent dit SaaS-bedrijven die aan Amerikaanse bedrijven verkopen, managed service providers die klantdata verwerken, en aanbieders van cloudinfrastructuur of -opslag. Voor Europese bedrijven is de aanleiding bijna altijd dezelfde: een Amerikaanse bedrijfsdeal die vastloopt op de security review. Een SOC2 Type II-rapport neemt deze blokkade weg.

Wie heeft SOC2 nodig?

Gehost in EU-icoon
100% gehost in de EU
ISOPlanner™ Ondersteunt Deze SOC2-versies
SOC2-TSP 100
Hoe ISOPlanner™ SOC2 ondersteunt

SOC2: Beveiligingsraamwerk voor de VS

SOC2 is de standaard die Amerikaanse zakelijke kopers gebruiken om de beveiligingspraktijken van dienstverleners te beoordelen. ISOPlanner™ structureert je SOC2-programma binnen Microsoft 365 en gebruikt je bestaande omgeving, in plaats van een extra compliance-tool toe te voegen.

Vooraf Gekoppelde SOC2-Controles

ISOPlanner™ bevat een vooraf gebouwd SOC2-framework dat is gekoppeld aan de Trust Service Criteria. Controles zijn gestructureerd en klaar om toe te wijzen: geen gap-analyse vanaf nul, geen lege spreadsheet om in te vullen.

1
Embedded ML
API Calling ML
2

Door AI Gegenereerde Taken

De AI-assistent leest je actieve SOC2-controles en genereert specifieke werkitems voor verantwoordelijke teamleden. Controle-eigenaren ontvangen taken die gekoppeld zijn aan de specifieke vereisten waaraan zij moeten voldoen, zonder handmatige vertaling van frameworktaal naar operationele stappen.

Continue Bewijsverzameling

Bewijs voor de observatieperiode, een specifieke vereiste van SOC2 Type II, wordt continu verzameld en opgeslagen in SharePoint. Voor Microsoft-native controles, inclusief MFA-verificatie en Secure Score, is dit geautomatiseerd. Bewijs is georganiseerd per controle en beschikbaar voor auditors zonder voorbereiding op het laatste moment.

3
ML Platform
API Calling ML
4

Auditplanning en Audittraject

Plan je interne gereedheidsbeoordelingen en beheer de toegang van auditors rechtstreeks binnen ISOPlanner™. Het volledige audittraject (toewijzingen van controles, indiening van bewijsmateriaal, beoordelingsverslagen) wordt bijgehouden in SharePoint.

Trust Services Criteria, continue paraatheid en geen last-minute haast.

Boek een demo
In Good Company 27 - Voorinschrijving
Reserveer je plek
We zijn al bezig met In Good Company 27. We zouden het leuk vinden je dan te verwelkomen. Meld je aan voor de interesselijst, dan ontvang je als eerste de uitnodiging.
Houd mij op de hoogte
Beantwoord

Veelgestelde vragen

01.

Wat is het verschil tussen een SOC2 Type I- en Type II-rapport?

Een SOC2 Type I-rapport beoordeelt de opzet en het bestaan van beveiligingscontroles op één specifiek moment. Een Type II-rapport beoordeelt de werking van diezelfde controles over een aaneengesloten observatieperiode, doorgaans zes tot twaalf maanden. Type II-rapporten wegen zwaarder bij klanten en zakenpartners, omdat ze aantonen dat beveiligingsmaatregelen structureel worden toegepast. ISOPlanner™ helpt je je controles en bewijsmateriaal voor beide rapporttypen te beheren.

02.

Wat zijn de vijf Trust Services Criteria in SOC2?

De vijf Trust Services Criteria zijn: Beveiliging (verplicht), Beschikbaarheid, Integriteit van verwerking, Vertrouwelijkheid en Privacy. Beveiliging is de enige verplichte categorie en vormt de basis van elk SOC2-rapport. Organisaties kiezen aanvullende categorieën op basis van de aard van hun dienstverlening en de eisen van klanten. ISOPlanner™ helpt je de relevante criteria te selecteren en de bijbehorende controles in te richten.

03.

Hoe lang duurt een SOC2-audit doorgaans?

Een SOC2 Type I-audit duurt doorgaans twee tot vier maanden, inclusief voorbereiding en de formele beoordeling. Een Type II-audit omvat bovenop de voorbereiding een observatieperiode van zes tot twaalf maanden, waardoor het totale traject negen tot vijftien maanden in beslag neemt. ISOPlanner™ helpt je je controlekader en bewijsmateriaal gereed te maken voordat de audit begint, zodat je kostbare hersteltijd vermijdt.

04.

Wie is bevoegd om een SOC2-rapport op te stellen?

Een SOC2-attestatie (rapport) mag uitsluitend worden uitgevoerd door een gecertificeerde openbare accountant (CPA) die is erkend door het American Institute of Certified Public Accountants (AICPA). Reguliere ISO-certificerende instanties of andere auditkantoren zijn hiertoe niet bevoegd. ISOPlanner™ helpt je je dossier op te bouwen ter voorbereiding op de formele attestatie door een gespecialiseerd AICPA-kantoor.

05.

Hoe verhoudt SOC2 zich tot ISO 27001?

SOC2 en ISO 27001 zijn complementaire kaders die deels overlappende beveiligingsvereisten stellen, maar verschillende doelgroepen bedienen. ISO 27001 is een internationale norm met een formeel certificaat; SOC2 is een attestatierapport dat met name in de Noord-Amerikaanse markt en bij SaaS-klanten wordt gevraagd. ISOPlanner™ ondersteunt de overlap tussen beide kaders, zodat je je inspanningen efficiënt kunt combineren.

06.

Is een SOC2-rapport vertrouwelijk en wie mag het ontvangen?

Ja, een SOC2-rapport is vertrouwelijk en wordt doorgaans alleen gedeeld met klanten en zakenpartners onder een geheimhoudingsovereenkomst. Wil je een publiek document, dan is een SOC 3-rapport een alternatief: dat bevat een samenvatting zonder gevoelige technische details. ISOPlanner™ helpt je te bepalen welk rapporttype aansluit bij je zakelijke vereisten en klantverwachtingen.

07.

Welke bewijsstukken zijn nodig voor een SOC2-audit?

Voor een SOC2-audit zijn doorgaans de volgende bewijsstukken vereist: toegangsbeoordelingen en logs, penetratie- en kwetsbaarheidsscans, incidentregistraties, trainingsrecords voor medewerkers, back-up- en hersteltests en leveranciersbeoordelingen. De vereiste bewijzen hangen af van de gekozen Trust Services Criteria. ISOPlanner™ helpt je een gestructureerd bewijsdossier op te bouwen, zodat je auditklaar bent wanneer het zover is.