Assurance rapportage

ISAE3402, ISAE3000 en

SOC2

De afnemers van uw diensten vragen om een Assurance rapport in de vorm van een ISAE3402 type I of II, ISAE3000 of SOC2? Wij kunnen u helpen met het plannen, begeleiden van de implementatie en de uitvoering van de benodigde activiteiten

om te kunnen voldoen aan de Nederlandse NOREA richtlijnen ISAE3402, ISAE3000 of SOC2

Assurance rapportage in de vorm van een ISAE 3402 (uitbestede financiële diensten)of ISAE3000A (overige diensten) worden door de organisatie zelf opgesteld over hun diensten. Een onafhankelijke externe IT Auditor voert een Assurance audit op de door het bedrijf opgestelde rapport en geeft hierover een Assurance verklaring af die wordt opgenomen in het rapport.

Met een ISAE3000 rapport kan Assurance worden gegeven over het voldoen aan de beheersmaatregelen op basis van de ISO 27001 annex A, Privacy wetgeving, Cybersecurity wetgeving enz.

Vraag ons naar de mogelijkheden en wij informeren u graag over onze aanpak.

Met de jarenlange ervaring opgedaan in een extern IT Auditbedrijf en accountancy kunnen wij bedrijven ondersteunen in het opstellen van de rapportage in overeenstemming met de Nederlandse NOREA richtlijnen van ISAE3402, 3000 en de IACP SOC2 standaard die in Nederland als een ISAE3000 rapportage wordt uitgebracht.

Met externe EDP/IT auditors waarmee wij samenwerken kunnen wij ook de Assurance audit laten uitvoeren en de verklaring afgeven.

Benodigde implementatie tijd is afhankelijk van soort rapportage en beschikbaarheid van systeembeschrijving, geïdentificeerde risico’s en de behandeling ervan.

Uitvoering Assurance audit

Benodigde tijd: afhankelijk van de gebruikte richtlijn en type auditrapport.

- Type I betreft opzet en implementatie (bestaan)

- Type II betreft werkingsonderzoek over een minimale werkingsperiode van 6 maanden.