SOC 2-certificering
In SOC 2-rapporten wordt vermeld dat zakelijke deals sluiten.
SOC 2 is het rapport dat Noord-Amerikaanse zakelijke klanten eisen voordat ze u hun gegevens toevertrouwen. RESTIV is gebaseerd op de AICPA Trust Services Criteria — beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy — en begeleidt u van de voorbereidingsfase naar een foutloze SOC 2 Type II-certificering, met controles en bewijsmateriaal die tussen de auditperiodes door continu klaar zijn voor controle.
- AICPA-criteria voor vertrouwensdiensten — alle vijf categorieën
- SOC 2 Type I- en Type II-gereedheid
- Gedurende de gehele controleperiode is voortdurend bewijsmateriaal verzameld
- Beveiligingsvragenlijsten worden automatisch ingevuld
Wat er allemaal bij een SOC 2-certificering komt kijken.
Een SOC 2-certificaat is slechts zo goed als het bewijsmateriaal waarop het is gebaseerd. Wij passen de controlemaatregelen toe en verzamelen voortdurend bewijsmateriaal, zodat de controle bevestigt wat al het geval is.
Reikwijdte en selectiecriteria
Kies de criteria voor vertrouwensdiensten die aansluiten bij wat uw kopers daadwerkelijk nodig hebben — beveiliging is verplicht; beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy worden toegevoegd waar dat van belang is — en bepaal de systeemgrenzen.
Implementatie van de besturing
Geef de opties weer die aan de geselecteerde criteria voldoen en koppel deze aan de algemene criteria, zodat er bij het examen geen ruimte is voor interpretatie.
Voortdurende verzameling van bewijsmateriaal
Bij type II-tests wordt de operationele effectiviteit over een bepaalde periode getoetst. We verzamelen gedurende die periode continu bewijsmateriaal, zodat er aan het einde van de periode geen haastwerk nodig is en er geen hiaten in de gegevens ontstaan.
Contactpersoon voor audits en vragenlijsten
Wij onderhouden de relatie met het accountantskantoor en vullen automatisch de beveiligingsvragenlijsten in waaraan uw SOC 2 moet voldoen — waardoor dagenlang heen-en-weer-gepraat wordt teruggebracht tot slechts enkele uren.
Uw weg naar SOC 2 Type II.
Van onderzoeksopzet tot ondertekend rapport — waarbij de observatieperiode wordt uitgevoerd als een doorlopende stroom van bewijsmateriaal, en niet als een verzameling op het laatste moment.
Toepassingsgebied
Criteria en systeemgrenzen selecteren
Bepaal welke Trust Services-criteria van toepassing zijn en definieer het systeem dat onder het onderzoek valt. Door de juiste reikwijdte te kiezen, blijft het onderzoek gericht op datgene waar uw klanten daadwerkelijk naar vragen.
Paraatheid
Behoefteanalyse en herstelmaatregelen
Beoordeel de huidige controleomgeving aan de hand van de geselecteerde criteria, leg tekortkomingen vast en breng deze in orde — de voorbereidende werkzaamheden die ervoor zorgen dat er geen uitzonderingen in het eindrapport voorkomen.
Implementeren
Bedien de bedieningselementen en start de bewijsregistratie
Bedien de besturingselementen en begin met het continu verzamelen van bewijsmateriaal. Elk besturingselement heeft een eigenaar en een actieve bron van bewijsmateriaal, in plaats van een document dat slechts één keer per jaar wordt bijgewerkt.
Kijkvenster
Type II-bedrijfsperiode
Bij type II moeten de controles gedurende een bepaalde periode — doorgaans drie tot twaalf maanden — worden uitgevoerd. Het bewijsmateriaal wordt voortdurend verzameld, zodat het dossier al op de dag dat het onderzoek begint, volledig is.
Onderzoek
Verslag van een accountantskantoor
Een onafhankelijk accountantskantoor voert de SOC 2-controle uit en stelt het rapport op. Wij zorgen ervoor dat het programma op gang blijft, zodat het rapport voor de volgende periode al op schema ligt.
Het rapport over het vertrouwen van kopers, in cijfers
5
Categorieën van criteria voor vertrouwensdiensten
Type II
Rapport over de continue operationele doeltreffendheid
147
Compliance-kaders die RESTIV ondersteunt
Het rapport dat de verkoop aan bedrijven mogelijk maakt.
Een SOC 2-voorbereidingsgesprek is een besloten werksessie met het RESTIV-team — de criteria die uw afnemers stellen, de tekortkomingen die u ten opzichte daarvan heeft, en de snelste, betrouwbare weg naar een foutloos Type II-rapport.