SOC 2 certificering

SOC 2 Hosting


Bij de keuze van een Managed Hosting dienstverlener draait alles om vertrouwen, betrouwbaarheid, beschikbaarheid en veiligheid. Jouw applicaties, data en online processen verdienen een partner die dit niet alleen belooft, maar ook aantoonbaar maakt.

Dit doen we door risico’s doorlopend te beoordelen en passende maatregelen treffen om de informatiebeveiliging en kwaliteit van onze dienstverlening te waarborgen. Daarnaast is het fijn om te weten dat een onafhankelijke en gekwalificeerde externe partij hierop periodiek strenge audits bij ons uitvoert en hierover een oordeel velt in een transparante SOC 2 type 1 rapportage.

Wat is SOC 2?


SOC 2 (System and Organization Controls 2) is een internationaal erkende Assurance standaard waarin strenge eisen en criteria zijn gedefinieerd ten opzichte van IT processen die door organisaties onder zijn gebracht bij een externe service provider, zoals Shock Media. Binnen de SOC 2 rapportage wordt beoordeeld of een organisatie de juiste maatregelen heeft getroffen om deze processen te beheersen. Hierbij moet specifiek voldaan worden aan de criteria uit TSP section 100, Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality and Privacy.

Indien er sprake is van IT processen die mogelijk financiële verslaggeving kunnen beïnvloeden, is soms ook een ISAE 3402 rapportage vereist. Shock Media beschikt ook over deze rapportage. Om aantoonbaar te maken dat we voldoen aan de strenge criteria die gelden voor de SOC 2, worden periodiek audits uitgevoerd door onafhankelijke en gekwalificeerde (RE) auditors. Dit resulteert in een formeel rapport dat onze klanten inzicht geeft in de processen en beheersmaatregelen die we geïmplementeerd hebben om de veiligheid en kwaliteit van onze dienstverlening te waarborgen.

In een SOC 2 type 1 rapportage worden de processen en beheersmaatregelen beschreven, zoals deze zijn geïmplementeerd ten aanzien van de Managed Hosting dienstverlening van Shock Media. Een onafhankelijke auditor toetst de toereikendheid van de beschreven beheersingsmaatregelen om de gestelde beheersingsdoelstelling te bereiken en stelt de adequate implementatie ervan vast. Een SOC 2 type 2 rapportage geeft aanvullend ook inzicht over de werking en effectiviteit hiervan over een vastgestelde periode. Shock Media bevindt zich momenteel in deze controleperiode. Deze rapportages geven extra zekerheid met betrekking tot de Managed Hosting van jouw (bedrijf)kritische webapplicaties.

Toepassingsgebied SOC 2


Alle door Shock Media aangeboden dienstverlening valt binnen het toepassingsgebied van onze SOC 2 rapportages. Mocht je hierover vragen hebben of inzicht willen krijgen in deze rapportages, dan kun je contact opnemen met ons trustcenter@shockmedia.nl. Ons SOC 2 certificaat kunt u via deze link downloaden.




Heeft u alles kunnen vinden?

Mocht je nog ergens tegen aan lopen, of mocht er informatie missen op deze pagina, laat het ons dan gerust weten! Wij staan dag en nacht klaar om je verder te helpen, en houden er van om feedback van onze trouwe partners/klanten te horen.