Systeemcertificering

Service Organization Controls (SOC)

Positioneer uw organisatie als een betrouwbare partner.

Digitale dienstverlening brengt hogere verwachtingen met zich mee: klanten, regelgevende instanties en partners verwachten duidelijk en onafhankelijk getoetst bewijs dat uw maatregelen en controles goed zijn ingericht en effectief werken.

SOC-rapporten bieden internationaal erkende zekerheid over uw beveiligings-, gegevensbeheer- en financiële rapportagecontroles.

Met de SOC-diensten van BSI toont u aan dat u risico's beheerst, aanbestedingstrajecten versnelt en uw controleomgeving aantoonbaar op orde heeft.

Onze oplossingen

SOC-beoordelingen en -rapportages

Wij bieden verschillende SOC- en ISAE-oplossingen die aansluiten op uw organisatie en helpen om naleving aan te tonen.

SOC 1

Zekerheid voor financiële rapportagecontroles

Bevestig dat de controles die van invloed zijn op de financiële verslaglegging van uw klanten effectief zijn ontwikkeld en goed functioneren.

SOC 2

Zekerheid voor dienstverleningsorganisaties

Toon de beveiliging, beschikbaarheid en verwerkingsintegriteit van uw systemen aan, evenals de vertrouwelijkheid en privacy van de informatie die door deze systemen wordt verwerkt.

Ontdek meer

Wereldwijde varianten

Ondersteuning met internationale rapportagevereisten

Afstemming op internationale rapportagevereisten: ISAE 3402, ISAE 3000, Controles in het kader van de EU-wetgeving betreffende digitale operationele weerbaarheid (DORA).

SOC 3

Zekerheid voor openbaar gebruik

Bied een rapport dat u openbaar kunt delen over de effectiviteit van uw controles.

Impact creëren

Vertrouwen opbouwen in de digitale keten

Digitale ketens worden complexer en daarmee nemen risico's toe. Met SOC- en ISAE-rapportages beschikt u over onafhankelijk getoetste zekerheid om het vertrouwen van klanten en partners te versterken.

Laten we samenwerken

Veelgestelde vragen

Ontdek meer over ons SOC-aanbod en hoe deze oplossingen vertrouwen opbouwen.

Het Service Organization Control-kader (SOC) is opgesteld door het American Institute of Certified Public Accountants (AICPA)

Met een SOC-rapport toont u aan dat uw organisatie haar controles rond beveiliging, beschikbaarheid, vertrouwelijkheid en verwerking goed beheert. Het biedt een onafhankelijke bevestiging dat uw controles effectief zijn ingericht en werken zoals bedoeld. Daarmee laat u klanten en partners zien dat zij op u kunnen vertrouwen.
Een SOC-rapport is relevant als u diensten levert die invloed hebben op de beveiliging, beschikbaarheid, vertrouwelijkheid of verwerking van klantgegevens. Als klanten op u vertrouwen om hun data te beschermen of hun compliance te ondersteunen, helpt een SOC-rapport om dat vertrouwen te onderbouwen.

SOC 1: voor organisaties die invloed hebben op financiële rapportage (ICFR)

SOC 2: voor organisaties die klantdata verwerken, opslaan of overdragen, bijvoorbeeld in de cloud
Is SOC een vereiste vanuit uw klant? Neem dan contact op met ons team. We bespreken samen de stappen en hoe u kunt starten.

Contact opnemen
Een SOC-traject bestaat doorgaans uit de volgende stappen:

Stap 1: Startbijeenkomst en scopebepaling

Stap 2: Afstemming van planning en controles

Stap 3: Uitwerking van de aanpak

Stap 4: Verzamelen en testen van bewijs

Stap 5: Analyse en voorbereiding van resultaten

Stap 6: Oplevering van het rapport

Stap 7: Managementbeoordeling

Stap 8: Afsluiting

Wilt u vooraf inzicht in uw gereedheid? Dan kunnen we een pre-assessment uitvoeren om eventuele verbeterpunten in kaart te brengen.
Zowel SOC 1 als SOC 2 bevatten twee types rapporten ter ondersteuning van de verschillende informatiebehoeften van gebruikers:

Een Type 1-rapport evalueert of de systeembeschrijving van een dienstverleningsorganisatie op een eerlijke manier wordt weergegeven en of de controles op een bepaald moment op de juiste manier zijn ontwikkeld om te voldoen aan de beoogde doelstellingen en de criteria voor betrouwbare dienstverlening.

Een Type 2-rapport evalueert of de systeembeschrijving van een dienstverleningsorganisatie op een eerlijke manier wordt weergegeven en of de controles gedurende een bepaalde periode op de juiste manier werden ontwikkeld en effectief functioneerden om te voldoen aan de doelstellingen en de criteria voor betrouwbare dienstverlening.
SOC-rapporten helpen u bij het verkrijgen van duidelijk, onafhankelijk bewijs dat uw controles effectief zijn ontwikkeld en effectief functioneren. Hierdoor kunt u de controles afstemmen op de EU-wetgeving betreffende operationele weerbaarheid (DORA) door uw risicomanagement op het gebied van informatie- en communicatietechnologie (ICT), operationele weerbaarheid en extern overzicht te versterken. Met onze beoordeling van de DORA-controles krijgt u een onafhankelijke verificatie van de effectiviteit van uw controles ter ondersteuning van uw verklaring inzake EU DORA-naleving.
Zelfs als u niet werkt met klanten in de VS kan een SOC-rapport (Service Organization Control) nog steeds geschikt voor u zijn. Als uw stakeholders onafhankelijk beoordeelde zekerheid willen over de manier waarop u de beveiligings-, beschikbaarheids- of andere controles beheert, geeft SOC u een duidelijke, betrouwbare verklaring ter bevestiging. U kunt deze verklaring gebruiken om aan te tonen dat uw controles effectief zijn ontwikkeld en effectief functioneren, waardoor u vertrouwen kunt opbouwen bij klanten, partners of regelgevende instanties, ongeacht de locatie.
U hebt doorgaans een ISAE-rapport (International Standard on Assurance Engagements) nodig wanneer u buiten de VS werkzaam bent of wanneer uw stakeholders een wereldwijd erkende zekerheidsnorm vereisen. Met ISAE krijgt u een onafhankelijk beoordeelde bevestiging dat uw controles voldoen aan internationale verwachtingen, terwijl SOC-rapporten voornamelijk worden gebruikt in de VS. Als uw klanten, regelgevende instanties of markten wereldwijde toepasbaarheid verwachten, helpt een ISAE-rapport u bij het aantonen van het niveau van betrouwbaarheid en de zekerheid die zij nodig hebben.
Overstappen naar BSI is eenvoudig. SOC vereist een jaarlijkse beoordeling, waardoor het veranderen van dienstverleners een eenvoudig proces wordt. Neem contact op met ons team en u krijgt van ons een informatieformulier en een offerte om aan de slag te gaan.

Informatie en media

Inzichten over de nieuwste kansen en risico's in de digitale wereld

Bekijk informatie en media

Brochure

Handleiding voor ISO/IEC 27001

Lees de brochure

Whitepaper

Innoveren voor onze toekomst - AI en kwantumtechnologie

Lees het whitepaper

Blog

Verdedigen tegen de schaduwzijde van AI

Lees de blog

Blog

Vertrouwen opbouwen in AI

Lees de blog

Casestudy

KEO leidt de bouw met BIM Kitemark™

Lees de casestudy

Casestudy

Parsons: Betere normen voor de bouwsector

Lees de casestudy

Neem contact op

Uw Partner in Progress

Zorg dat uw controles voldoen aan best practices en relevante kaders. Neem contact met ons op en ontdek hoe wij u kunnen ondersteunen.

Neem contact op

Digitaal vertrouwen

Integreer weerbaarheid en bouw het vertrouwen van stakeholders op

Ontwikkel een bestendige digitale toekomst die de privacy, veiligheid, beveiliging en betrouwbaarheid respecteert met onze aanvullende ondersteuningsgebieden.

Informatie & Cybersecurity

Bescherm uw informatie door middel van een gestructureerd, op risico's gebaseerd systeem dat de beveiliging, weerbaarheid en prestaties een boost geeft.

Ontdek meer

Bedrijfscontinuïteit

Krijg inzicht in de digitale risico's binnen uw organisatie en beperk deze op een passende en beheersbare manier.

Ontdek meer

Privacy

Ontwikkel een privacybeleid dat personen beschermt, voldoet aan wetgeving en de impact van datalekken vermindert.

Ontdek meer