ISAE 3402
Informatie aanvragen
Over het adviestraject ISAE 3402
ISAE 3402
Organisaties die processen uitbesteden, blijven eindverantwoordelijk voor de interne beheersing van deze processen.
Met de ISAE 3402 stelt u een rapportage op waarin wordt beschreven hoe de externe serviceorganisatie omgaat met risicomanagement, informatiebeveiliging en anti-fraude van de uitbestede processen.
Voor wie is ISAE 3402?
Uitbesteding of outsourcing kan op vrijwel ieder proces betrekking hebben. De IT organisatie kan geoutsourced worden, maar ook bijvoorbeeld de verwerking van financiële processen of het credit management proces.
Gebruikersorganisaties die processen uitbesteden, willen zicht houden op de interne beheersing en het risicomanagement van de serviceorganisaties waar hun processen zijn ondergebracht.
Waaruit bestaat een ISAE 3402 rapportage?
Het outsourcen van processen wordt in steeds grotere mate toegepast, waardoor ook de vraag naar beheersing van die outsourcing is toegenomen. ISAE 3402 beantwoordt die vraag door een standaardisering van beheersmaatregelen voor de externe serviceorganisaties. In een ISAE 3402 rapport zijn standaard minimaal opgenomen:
- Een algemene beschrijving van risicomanagement framework;
- Criteria waarop de ISAE 3402 rapportage getoetst is;
- Maatregelen voor waarborging.
ISAE 3402 kent twee typen rapportage:
- Type 1: rapport over het control framework op één moment
- Type 2: rapport over het control framework en de werking er van over een periode van minimaal zes maanden.
Wettelijke verplichting
Vanuit de wet (Art. 4.16 Wft) zijn financiële instellingen verplicht om in het geval van outsourcing te kunnen aantonen dat processen beheerst worden. Dat betekent dat een financiële instelling (zoals een verzekeraar of bank) altijd van haar leveranciers een Service Organisation Control (SOC) rapport zal vereisen voordat deze leverancier diensten kan leveren aan deze instelling.
De financiële instelling toont door middel van het ISAE 3402 rapport aan dat alle uitbestede processen beheerst zijn.
Samengevat
- Standaard voor outsourcing
- Internationale standaard
- Informatiebeveiliging
- Wettelijke verplichting voor financiële instellingen
Nieuwhuis Consult is specialist in informatiebeveiliging en ondersteunt u graag met de ISAE 3402 rapportage. Met een duidelijk stappenplan helpt Nieuwhuis Consult om deze certificering te behalen.
Wij bieden u complete begeleiding bij de rapportage ISAE 3402. Na een oriënterend gesprek (op uw bedrijf of telefonisch) zenden wij u graag een offerte op maat. Neem contact op via info@nieuwhuisconsult.nl of bel naar 0541-661024.
Offerte aanvragenGerelateerde adviestrajecten
Waarom Nieuwhuis Consult?
- 100% score bij certificering
- Praktische oplossingen
- Focus op verbetering
- Deskundige ondersteuning
- Gratis oriënterend gesprek
Naast advies nog een opleiding nodig?
Ga dan voor opleidingen naar Nieuwhuis Opleidingen.