• Flag for DutchDutch
    Flag for FrançaisFrançais
    Flag for العربيةالعربية
    Flag for DutchDutch
    Flag for EnglishEnglish

Trust Services Criteria

Assurance over beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy

Aanvullende informatie

Spreek met een GRC-expert

Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.

Delen op sociale media

Trust Services Criteria gebruikt in SOC 2

image

Gids voor het selecteren van Trust Services Criteria

Selecteer criteria op basis van serviceverplichtingen, systeemrisico's, klantverwachtingen, contractuele eisen, verwerkte gegevens en de beoogde assurance-scope.

Beveiliging

Security vormt de basis van SOC 2 en geldt voor ieder SOC 2-onderzoek. Het behandelt governance, risicobeheer, toegangscontrole, monitoring en aanverwante beveiligingsmaatregelen.

Image
Image
afbeelding
Image
  • Beveiliging
  • Beschikbaarheid
  • Vertrouwelijkheid
  • Verwerkingsintegriteit
  • Privacy

Typische controles per TSC

Toegang tot systemen wordt beheerd via rolgebaseerde autorisaties en het principe van minimale bevoegdheden, zodat gebruikers alleen toegang hebben die noodzakelijk is voor hun functie. Gevoelige systemen vereisen multifactorauthenticatie en toegangsrechten worden elk kwartaal beoordeeld en bijgewerkt om de beveiliging te waarborgen.

Systeemwijzigingen volgen een gestructureerd wijzigingsbeheerproces, inclusief documentatie, goedkeuring door het management, collegiale beoordeling en testen vóór implementatie. Continue monitoring is ingericht met 24/7 logging en inbraakdetectiesystemen die beveiligingsteams in real time waarschuwen bij verdachte activiteiten.

Image

Related pages

Verder lezen

Klaar om meer te leren over Beschrijving van het controlekader?