Audirium Academy

SOC-rapporten & assurance begrijpen en gebruiken

Praktijk · 2 uur en 30 minuten · Gratis · voor Specialist

Praktische cursus voor internal auditors en IT-auditors die SOC-rapporten van serviceorganisaties moeten beoordelen en gebruiken als auditbewijs. Van assurance-basis en het onderscheid SOC 1/2/3 tot Type I versus Type II, de Trust Services Criteria, CUEC's en carve-outs, tot een concreet stappenplan om een SOC 2 Type II-rapport in je eigen auditdossier te verwerken.

Wat je doorloopt

1. Waarom SOC-rapporten: assurance bij uitbesteding
   Introductie in assurance, de partijen rond een SOC-rapport en de praktische kansen en grenzen van SOC-rapporten als auditbewijs.
2. SOC 1 vs SOC 2 vs SOC 3
   Het onderscheid tussen de drie SOC-rapporttypen: waarop ze zijn gebaseerd, welke standaarden erachter zitten en wanneer je welk type opvraagt.
3. Type I vs Type II + reikwijdte
   Het verschil tussen een momentopname van de opzet (Type I) en een test van de werking over een periode (Type II), en hoe je de reikwijdte van een rapport kritisch beoordeelt.
4. Trust Services Criteria (SOC 2)
   De vijf Trust Services Criteria die de basis vormen van elk SOC 2-rapport: security als verplichte kern, en de vier optionele categorieën availability, processing integrity, confidentiality en privacy.
5. Een SOC-rapport lezen: CUEC, uitzonderingen, carve-out
   De opbouw van een SOC-rapport, hoe je complementary user entity controls (CUEC's) beoordeelt, en hoe je omgaat met subservice-organisaties (carve-out vs. inclusive) en uitzonderingen.
6. Praktijk: een SOC 2 Type II beoordelen als auditbewijs
   Een concreet stappenplan om een SOC 2 Type II-rapport te beoordelen: van opinie en scope-toets tot CUEC's vertalen naar eigen maatregelen, de gap-periode overbruggen en de conclusie vastleggen in het auditdossier.

Start de cursus (geen account nodig)

Laatst inhoudelijk bijgewerkt: onbekend.