{"id":14333,"date":"2021-09-17T14:08:17","date_gmt":"2021-09-17T12:08:17","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=cases&p=14333"},"modified":"2025-07-10T15:17:33","modified_gmt":"2025-07-10T13:17:33","slug":"case-als-eerste-nederlandse-managed-service-provider-soc-1-2-compliant-op-azure","status":"publish","type":"cases","link":"https:\/\/www.solvinity.com\/nl\/cases\/case-als-eerste-nederlandse-managed-service-provider-soc-1-2-compliant-op-azure\/","title":{"rendered":"1e NL Cloud Provider met SOC 1 & 2 op Azure"},"content":{"rendered":"

\"9292\"<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Case<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SOC 1 & 2 compliant op Azure als eerste Nederlandse Managed Service Provider
<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Voldoen aan de strenge SOC 1- en 2-eisen wanneer data buiten de deur staat<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De strenge SOC 1- en 2-standaarden zijn cruciaal voor het vertrouwen van organisaties met hoge compliancy-eisen, zoals banken, verzekeraars en overheid, om aan te kunnen tonen dat hun data in goede handen is. Wanneer hun data buiten de deur staat en zij gebruik maken van de public cloud geeft dit extra uitdagingen. Een managed IT service provider met SOC 1 en 2 in de public cloud ontzorgt en biedt extra zekerheid en controle.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

In het kort<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t<\/g><\/g>\t\t\t<\/polyline>\t\t<\/path>\t\t<\/polyline>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t<\/g><\/g><\/svg>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tUitdaging\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h6>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tOm onze toch al behoorlijk hoge normen op het gebied van beveiliging en compliance nog verder te verbeteren, voor zowel private als public cloud omgevingen, hebben we Microsoft Azure opgenomen in de jaarlijkse SOC auditscope.\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/rect>\t<\/g><\/g>\t\t\t<\/polygon>\t\t<\/line>\t\t\t\t\t<\/line>\t\t<\/path>\t\t<\/polyline>\t\t<\/polyline>\t\t\t\t\t<\/path>\t\t<\/g>\t\t<\/polyline>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t<\/g><\/g><\/svg>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tOplossing\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h6>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tMet extra training op public cloud en het behalen van relevante Microsoft certificeringen is ons Security & Compliance team erin geslaagd de best practices van de Solvinity private cloud over te zetten naar een public cloudomgeving.\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t\t<\/path>\t<\/g><\/g>\t\t\t<\/circle>\t\t<\/polyline>\t\t<\/path>\t\t<\/polyline>\t\t<\/polyline>\t\t\t\t\t<\/path>\t\t<\/g>\t\t<\/polyline>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t\t\t\t\t<\/line>\t<\/g><\/g><\/svg>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tResultaat\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h6>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tSolvinity werd de eerste Managed Service Provider in Nederland met SOC voor Azure, en kreeg een uitmuntend SOC 1- en SOC 2-rapport dat leidde tot een groter vertrouwen van klanten van Solvinity.

Een MSP dat SOC-rapporten op Azure kan leveren b\u00f3venop de compliance-rapporten van Microsoft biedt organisaties de garantie dat het beheer van hun Azure-omgevingen in capabele handen is en op een veilige en compliant manier wordt gedaan.\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Een infrastructuur die compliant is<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De digitale wereld wordt steeds meer gereguleerd om gevoelige persoonlijke informatie te beschermen en misbruik te voorkomen. Sommige organisaties hoeven slechts te voldoen aan algemene wetgeving op het gebied van privacy, zoals de AVG. Andere hebben te maken met strenger toezicht van overheids- toezichthouders, zoals AFM en DNB. Om te voldoen aan de vereisten van deze instellingen moeten organisaties aantonen dat hun klantgegevens in goede handen zijn, zelfs wanneer hun IT is uitbesteed.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tDownload casestudy<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
Deze unieke service in Nederland komt goed overeen met onze ervaring bij Solvinity:\neen grondig werkende partner met oog voor innovatieve oplossingen.<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t
harry tolsma<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
Technlogy Strategist - Microsoft Nederland<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
SOC 1 en 2 voor Azure ontvangen<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u201cBij Solvinity zijn we al bijna tien jaar SOC-compliant voor onze private cloudomgeving.\u00a0Maar nu veel organisaties de schaalvoordelen van de public cloud ontdekken, wisten we dat we onze scope op het gebied van beveiliging en compliance moesten uitbreiden<\/span>\u201d, vertelt Paul Cattermole, senior compliance officer bij Solvinity. Azure was een logische stap in de public cloud, niet in de laatste plaats door het partnership van Solvinity met Microsoft<\/a> op onder andere het Azure Cloud Platform en als Cloud Productivity Partner. Dit was een behoorlijk grote uitdaging, omdat de public cloud weliswaar niet nieuw was voor Solvinity, maar wel vanuit het perspectief van compliance. Solvinity\u2019s public cloudteam en de certificeringsprogramma\u2019s van Microsoft boden de kennis en expertise om dit resultaat te bereiken.<\/p>

Het Security & Compliance team heeft het weloverwogen besluit genomen om geen specifieke controles te schrijven voor Azure-omgevingen, maar om de bestaande werkwijzen over te zetten naar de technieken van de public cloud. Dankzij deze aanpak kan Solvinity zijn processen zodanig ontwerpen dat het er altijd zeker van is dat het de controle heeft, of het nu een private of public cloud is.<\/p>

Een goed voorbeeld is de toegangscontrole voor mensen die in en uit dienst treden. Dit is de basis die wordt gebruikt om te controleren wie toegang heeft tot welke klantsystemen. Dit proces is gesynchroniseerd vanuit het HR-systeem naar de Active Directory en vervolgens naar de Azure Active Directory (AAD). \u201cWe hebben onze rolgebaseerde toegangscontroles uitgebreid door AAD-groepen voor klantsystemen te integreren. Dus terwijl we een uitbreiding naar de public cloud hebben gedaan, zijn onze algemene compliance-controles ongewijzigd gebleven\u201d, legt Cattermole uit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
SOC-rapporten om trots op te zijn<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In een hybride wereld moet het niet uitmaken in welk systeem je werkt. Het komt neer op \u00e9\u00e9n simpel feit: een onafhankelijke auditor moet kunnen beoordelen of je je zaken op orde hebt. De public cloud biedt steeds meer kosteneffici\u00ebntie- en schaalvoordelen – maar dit mag nooit ten koste gaan van veiligheid of compliance. En met Solvinity en Azure zal dat ook niet gebeuren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Luister de podcast over SOC 2 rapportages<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t