Blog
Verdiepende artikelen naast de vaste kennisbank: praktische uitleg over SOC 2, regelgeving, auditkeuzes en bewijsvoering, in helder Nederlands.
SOC 2 en NIS2, DORA en AVG: wat dekt een SOC 2-rapport wel en niet?
SOC 2 en NIS2, DORA of de AVG: lees wat een SOC 2-rapport wel en niet aantoont, en welke vragen je aan je leverancier stelt, met checklist.
Lees artikelSubservice-organisaties in SOC 2: carve-out of inclusive, AWS en Azure
Hoe neem je AWS of Azure als subservice-organisatie op in je SOC 2? Lees het verschil tussen carve-out en inclusive, CSOC's en wat de auditor verwacht.
Lees artikelIs er een SOC 2-certificaat? Wat je wel en niet mag claimen
Is er een SOC 2-certificaat? Nee. Lees wat een SOC 2-rapport is, hoe je SOC 2-certificering juist omschrijft en wat een inkoper moet controleren.
Lees artikelSOC 2-controls in gewone taal: de Common Criteria CC1 t/m CC9
Wat zijn de SOC 2 Common Criteria? Lees per reeks (CC1 t/m CC9) wat de controls betekenen, met voorbeelden en een overzicht om je voor te bereiden.
Lees artikelEen SOC 2-auditor kiezen in Nederland: RA, RE en CPA
Een SOC 2-auditor kiezen in Nederland? Lees wat de NOREA-handreiking zegt over RA, RE en CPA, en gebruik onze selectiecriteria en vragenlijst.
Lees artikelWaarom SOC 2-audits afwijkingen geven: 8 fouten die je kunt voorkomen
SOC 2 afwijkingen voorkomen begint met de oorzaken kennen. Lees acht veelvoorkomende fouten, hoe je ze voorkomt en welk bewijs je moet bewaren.
Lees artikelSOC 2 in aanbestedingen: is ISO 27001 gelijkwaardig?
SOC 2 aanbesteding en ISO 27001: lees wanneer ISO 27001 gelijkwaardig is, wat je als aanbieder onderbouwt en hoe inkopers de eis goed formuleren.
Lees artikelKlantvragenlijsten over beveiliging: zo helpt een SOC 2-rapport
Een beveiligingsvragenlijst van een klant beantwoorden? Lees welke vragen een SOC 2-rapport dekt, waar het tekortschiet en hoe je het aanpakt.
Lees artikelSOC 2-checklist: welk bewijs vraagt de auditor per criterium?
SOC 2-checklist: welk bewijs vraagt de auditor per criterium? Een bewijslijst per Common Criteria-reeks, met tips over bron, datum en volledigheid.
Lees artikelSOC 2 en AI: wat verwachten klanten en auditors van AI-leveranciers?
SOC 2 voor AI-leveranciers: welke criteria gelden, wat klanten vragen over data en modelaanbieders, en welke praktische stappen je nu zet.
Lees artikelWelkom op de SOC-2.nl blog
Vanaf nu delen we hier af en toe een verdiepend artikel naast de vaste kennisbank: actuele ontwikkelingen, praktijkvoorbeelden en verduidelijkingen.
Lees artikel