Assurance rapportage
ISAE3402, ISAE3000 en SOC2
Assurance rapportage
Vragen uw afnemers om een assurance-rapport in de vorm van een ISAE 3402 type I of II, een ISAE 3000 of een SOC 2? Wij begeleiden het opstellen van de systeembeschrijving, de implementatie van de beheersmaatregelen en de uitvoering van de audit, conform de NOREA-richtlijnen.
Een assurance-rapport in de vorm van ISAE 3402 (uitbestede financiële diensten) of ISAE 3000A (overige diensten) stelt u zelf op over uw eigen dienstverlening. Een onafhankelijke IT-auditor toetst dat rapport en geeft daarover een verklaring af, die in het rapport wordt opgenomen.
Met een ISAE 3000-rapport kunt u zekerheid geven over de beheersmaatregelen uit annex A van ISO 27001, over privacywetgeving en over cybersecuritywetgeving.
Onze ervaring komt uit de externe IT-audit en de accountancy. Daardoor kunnen wij u begeleiden bij het opstellen van rapportages volgens de NOREA-richtlijnen voor ISAE 3402 en ISAE 3000, en volgens de SOC 2-standaard, die in Nederland als een ISAE 3000-rapportage wordt uitgebracht.
Vraag ons naar de mogelijkheden, dan lichten wij onze aanpak toe.
Samen met externe EDP- en IT-auditors kunnen wij ook de assurance-audit laten uitvoeren en de verklaring laten afgeven.
De doorlooptijd hangt af van het soort rapportage en van de vraag of de systeembeschrijving, de risico's en de behandeling daarvan al beschikbaar zijn.
Uitvoering van de assurance-audit
De doorlooptijd wordt vooral bepaald door het type rapport: bij een type II moet er een werkingsperiode van minimaal zes maanden achter de rug zijn voordat de auditor kan toetsen.
Type I gaat over opzet en bestaan van de maatregelen.
Type II gaat daarnaast over de werking, over een periode van minimaal zes maanden.