Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een SOC 2 readiness gap audit uit en los je codebase op
Full Stack Web en Mobile Apps ontwikkelaar
Oprichter en senior Android-ontwikkelaar | meer dan 8 jaar ervaring
Sinds 2017 ontwikkel en beveilig ik Android-apps voor klanten over de hele wereld, en ik run nu een klein softwarestudio. Ik richt m...
Over deze dienst
De meeste SOC 2 "gap analyses" leveren je een PDF op en verdwijnen. Ik ben een full-stack ontwikkelaar, ik vind de gaten in je daadwerkelijke code en infrastructuur, en los ze OP.
Als je een SaaS-startup of ontwikkelteam bent dat geconfronteerd wordt met een SOC 2 Type I of Type II audit (of een zakelijke deal die erom vraagt), heb je geen andere consultant checklist nodig. Je hebt iemand nodig die je repo, je IAM-beleid en je CI/CD-pipeline kan lezen en de oplossing als pull requests kan leveren.
WAT JE KRIJGT
Code, cloud (AWS/GCP/Azure) en CI/CD beoordeeld aan de hand van het Trust Services Criteria Gap rapport, controle voor controle in kaart gebracht (CC1CC9) met bewijsverzamelingschecklist die je auditor daadwerkelijk accepteert, Premium: code-level fixes geleverd als PRs, authenticatie, secrets, encryptie, logging, RBAC. Werkt samen met Vanta, Drata, Secureframe of een handmatige audit
WAAROM IK
8+ jaar full-stack ontwikkeling (React, NextJS, ExpressJS, NodeJS, MySQL, PostgreSQL, MongoDB, Flutter, Java, Kotlin en mobiele apps). Bouwde online notarisatieplatform op GCP met SOC 2 readiness vanaf dag één ontworpen. Developer-naar-developer communicatie, geen compliance-jargon muren
Stuur me een bericht voordat je bestelt, ik bevestig de scope en geschiktheid binnen enkele uren.
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Ben je een gecertificeerd SOC 2 auditor / CPA?
Nee — en dat is precies het punt. SOC 2 rapporten worden uitgegeven door CPA-bureaus; wat ik doe is het readiness werk voorafgaand aan die audit: het vinden en oplossen van de technische gaten zodat je de eerste keer slaagt. Ik werk graag rechtstreeks samen met je auditbureau.
SOC 2 Type I vs Type II — welke dekt dit?
Beide. Voor Type I zorg ik dat je controls correct ontworpen en geïmplementeerd zijn. Voor Type II zet ik ook de logging, alerting en bewijsautomatisering op die je nodig hebt om aan te tonen dat controls over je observatieperiode van 3 tot 12 maanden functioneren.
Heb je toegang tot onze broncode nodig?
Voor de volledige audit, ja — alleen-lezen toegang tot je repo (GitHub/GitLab/Bitbucket) en een beperkte cloudrol met privileges. Ik teken eerst je NDA, werk onder least-privilege toegang die jij controleert, en je kunt de toegang intrekken zodra we klaar zijn. Voor Basic werkt ook een begeleide screen-share.
We gebruiken Vanta / Drata / Secureframe. Is dit overbodig?
Nee — die tools vertellen je dat een control faalt; ze lossen je code niet op. Ik sluit de gaten die die platforms aangeven en kan mijn fixes direct koppelen aan je Vanta/Drata controls (zie gig extras).
Welke stacks en clouds dek je?
Bijna alle software development stacks, bijvoorbeeld Node.js/Express, Next.js, React, MongoDB, PostgreSQL, Docker, GCP, AWS, Hetzner/Coolify self-hosted etc. Als je stack anders is, stuur me eerst een bericht — ik vertel je eerlijk of ik de juiste match ben.
Hoe wordt "code-level fixes" geleverd?
Als pull requests tegen een door jou aangewezen branch, elke PR verwijst naar de specifieke gap-report bevinding en Trust Services Criteria control die het sluit. Jij beoordeelt en mergt — ik push nooit naar main.
Garandeert dit dat we onze SOC 2 audit halen?
Niemand kan ethisch gezien een audituitkomst garanderen. Wat ik garandeer is dat elke gap die in mijn rapport wordt genoemd, ofwel is opgelost, ofwel een gedocumenteerd, auditor-klaar remediationplan heeft voordat ik de opdracht afsluit.
Kun je een NDA ondertekenen?
Ja.
