Waarom deze site bestaat
Wie zich in SOC 2 verdiept, komt vooral marketingmateriaal tegen: pagina's van auditkantoren, consultants en compliance-platforms die, begrijpelijk, toewerken naar hun eigen dienstverlening. Objectieve, Nederlandstalige uitleg is schaars.
SOC-2.nl vult dat gat. Deze site legt uit wat SOC 2 is, hoe het traject werkt, wat het kost en hoe het zich verhoudt tot andere standaarden, zodat je zélf een geïnformeerde afweging kunt maken.
Een kennisinitiatief van 2-Control
SOC-2.nl is opgezet door 2-Control, een Nederlandse IT-auditorganisatie. Praktijkervaring rond informatiebeveiliging en assurance helpt de redactie om abstracte onderwerpen concreet en begrijpelijk uit te leggen.
De artikelen worden informatief en redactioneel zelfstandig opgebouwd. SOC-2.nl bevat geen offerteformulieren of commerciële productblokken en de kennis blijft voor iedereen vrij toegankelijk.
Wat SOC-2.nl wel en niet doet
- SOC-2.nl biedt zelf geen audits, advies of begeleiding aan.
- De site verkoopt geen cursussen, whitepapers of certificeringen.
- De redactie houdt kennisartikelen gescheiden van de dienstverlening van 2-Control.
- Er is geen registratie of betaling nodig: alle kennis is vrij toegankelijk.
Meer over de uitvoeringspraktijk staat in de achtergrondinformatie over een SOC 2-audit bij 2-Control.
Disclaimer
De inhoud van deze site is met zorg samengesteld en wordt periodiek bijgewerkt, maar is algemene informatie, geen professioneel advies. Genoemde bedragen en doorlooptijden zijn indicatief. Raadpleeg voor besluitvorming over een concreet traject altijd een gekwalificeerde auditor of adviseur. De officiële en meest actuele formuleringen van de Trust Services Criteria zijn te vinden bij de AICPA.
Een fout gezien?
Staat er iets onjuist of verouderd op de site? Suggesties en correcties zijn welkom, de inhoud wordt regelmatig herzien om aan te sluiten op de actuele praktijk en standaarden.