SOC 2 toetst uw controls tegen vijf trust services criteria, met security als minimum. Een geslaagde audit vraagt om consistent uitvoeren van beleid, niet alleen het hebben ervan.
Scope en criteria
Wij bepalen samen met u welke criteria in scope horen en welke services en data omvat. Een te brede scope maakt het traject onnodig zwaar.
Controls en evidence
Wij vertalen criteria naar controls die passen bij uw cloud platform en koppelen ze aan evidence die u automatisch kunt verzamelen via cloud tooling.
Type 1 of Type 2
Type 1 toetst opzet op een moment, Type 2 toetst werking over tijd. Wij helpen u de juiste startroute kiezen en plannen het traject zo dat klantvragen op tijd beantwoord worden.
Verwant: Senior Cloud consultant