Bij de keuze van een Managed Hosting dienstverlener draait alles om vertrouwen, betrouwbaarheid , beschikbaarheid en veiligheid. Jouw applicaties, data en online processen verdienen een partner die dit niet alleen belooft, maar ook aantoonbaar compliant is met relevante wet- en regelgeving.

Dit doen we door risico’s doorlopend te beoordelen en passende maatregelen treffen om de informatiebeveiliging en kwaliteit van onze dienstverlening te waarborgen. Daarnaast is het fijn om te weten dat een onafhankelijke en gekwalificeerde externe partij hierop periodiek strenge audits bij ons uitvoert en hierover een oordeel velt in een transparante SOC 2 type 2 rapportage.

Wat is SOC 2?
SOC 2 (System and Organization Controls 2) is een internationaal erkende Assurance standaard waarin strenge eisen en criteria zijn gedefinieerd ten opzichte van IT processen die door organisaties onder zijn gebracht bij een externe service provider, zoals Shock Media. Binnen de SOC 2 rapportage wordt beoordeeld of een organisatie compliant is met de juiste maatregelen om deze processen te beheersen. Hierbij moet specifiek voldaan worden aan de criteria uit TSP section 100, Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality and Privacy.

Indien er sprake is van IT processen die mogelijk financiële verslaggeving kunnen beïnvloeden, is soms ook een ISAE 3402 rapportage vereist. Shock Media beschikt ook over deze rapportage.

Aantoonbaar in control
Om aantoonbaar te maken dat we voldoen aan de strenge compliance-criteria die gelden voor de SOC 2, worden periodiek audits uitgevoerd door onafhankelijke en gekwalificeerde (RE) auditors. Dit resulteert in een formeel rapport dat onze klanten inzicht geeft in de processen en beheersmaatregelen die we geïmplementeerd hebben om de veiligheid en kwaliteit van onze dienstverlening te waarborgen.

In een SOC 2 type 1 rapportage worden de processen en beheersmaatregelen beschreven, zoals deze zijn geïmplementeerd ten aanzien van de Managed Hosting dienstverlening van Shock Media. Een onafhankelijke auditor toetst de toereikendheid van de beschreven beheersingsmaatregelen om de gestelde beheersingsdoelstelling te bereiken en stelt de adequate implementatie ervan vast. Een SOC 2 type 2 rapportage geeft aanvullend ook inzicht over de werking en effectiviteit hiervan over een vastgestelde periode. Shock Media bevindt zich momenteel in deze controleperiode. Deze rapportages geven extra zekerheid met betrekking tot de Managed Hosting van jouw (bedrijf)kritische webapplicaties.

Scope en SOC 2 rapportage
Alle door Shock Media aangeboden dienstverlening valt binnen het toepassingsgebied van onze SOC 2 rapportages. Mocht je hierover vragen hebben of inzicht willen krijgen in deze rapportages, dan kun je contact opnemen met ons trustcenter@shockmedia.nl.