Al jaren ontzorgt ClickOn ons. Als je een probleem hebt kun je ze altijd bellen en helpen ze je verder. Dit weten ze altijd op een begrijpelijke manier uit te leggen.
ISAE 3402 audit readiness: zonder verrassingen naar het rapport
ClickOn toetst je technische beheersmaatregelen intern en maakt de technische kant klaar voor de externe auditor. We testen de maatregelen, sluiten de laatste technische gaten en geven je inzicht om te kiezen tussen een Type I- en Type II-rapport.
- 25+ jaar ICT-ervaring in het MKB
- Zelf ISO 27001 gecertificeerd via TÜV Nord
- Meer dan 25 audits, allemaal doorstaan
In 30 dagen technisch klaar voor je audit
Vraag hier een offerte aan
Binnen 1 werkdag een reactie.
Bedankt!
We sturen je binnen 1 werkdag een offerte op maat.
Vertrouwd door MKB-bedrijven
Klantervaringen
Wat MKB-bedrijven over ClickOn zeggen
Als niet technisch persoon kan je me van alles wijsmaken, maar ze weten het zo te brengen dat zelfs ik begrijp wat ze precies doen. Ik vertrouw ze volledig, zo fijn!
Het traject
Het ISAE 3402-traject in 3 stappen
ClickOn richt de technische beheersmaatregelen rond je uitbestede processen in en toetst ze intern. De beschrijving en het organisatorische beleid pakt onze compliance-partner op, of jouw eigen adviseur; de onafhankelijke auditor of accountant stelt het ISAE 3402-rapport op.
01 Implementatie
Technische beheersmaatregelen rond je uitbestede processen ingericht en aantoonbaar gemaakt.
ICT-deel: ClickOnDeze pagina02 Audit readiness
We toetsen de technische beheersmaatregelen intern, zodat je klaar bent voor de externe auditor.
ICT-deel: ClickOn03 Externe assurance
De onafhankelijke auditor of accountant beoordeelt je beheersmaatregelen en stelt het ISAE 3402-rapport op.
Externe auditor of accountant De rolverdeling
Wat ClickOn concreet oppakt, en wat niet
ClickOn is technisch specialist: wij fixen de technische beheersmaatregelen rond je uitbestede processen en het bewijs daarvan. De beschrijving van je beheersingsraamwerk en het organisatorische beleid pakt onze compliance-partner op, of jouw eigen adviseur. Zo is je traject van A tot Z geregeld en doet iedere partij waar die goed in is. Jij bepaalt.
Dit richt ClickOn in
- Technische beheersmaatregelen: toegangsbeheer en MFA, encryptie, back-up en herstel, monitoring en logging, patchmanagement
- Technische registratie en logging van je uitbestede processen
- Bewijs per maatregel: live dashboards, rapportages en exports
- Een technische audit-check zodat je omgeving klaar is voor de externe auditor of accountant
- Begeleiding tijdens de beoordeling voor het technische deel
Dit doe je zelf of met een adviseur
- De formele beschrijving van je beheersingsraamwerk (system description)
- Het organisatorische beleid buiten je ICT-omgeving
- De keuze en onderbouwing tussen een Type I- en Type II-rapport
- De managementverklaring (assertion) bij het rapport
- De externe assurance-beoordeling door een onafhankelijke auditor of accountant
Werk je al met een ISAE 3402-rapport of vraagt een klant erom? Dan is dat een goed signaal, maar geen garantie dat de technische kant overal aantoonbaar is. ClickOn maakt de technische kant strakker en houdt die aantoonbaar op orde, zonder dat je iets dubbel doet.
Liever eerst sparren?
Plan een vrijblijvend kennismakingsgesprek met een ISAE 3402-specialist.
Plan kennismaking De voordelen
Wat levert de technische audit-check je op?
De audit readiness is je generale repetitie. Je weet precies waar je staat en gaat met vertrouwen het assurance-traject in.
- Zekerheid dat je klaar bent vóór de externe auditor begint
- Een concreet rapport met technische bevindingen en acties
- Geen verrassingen of tekortkomingen tijdens de beoordeling
- Bewijs dat je technische beheersmaatregelen in de praktijk werken
- Inzicht om een onderbouwde keuze te maken tussen een Type I- en Type II-rapport
Ons verhaal
Wij leveren zelf uitbestede IT. We weten wat een auditor wil zien.
Geen adviestraject van maanden. Als ICT-dienstverlener kennen we uitbestede processen van binnenuit en toetsen we je technische beheersmaatregelen alsof de auditor morgen langskomt.
2021
Zelf ISO 27001-gecertificeerd, dus onze eigen beheersing is aantoonbaar
30 dagen
Beheersmaatregelen technisch klaar voor de auditor, tegen een vaste prijs
25+
Audits begeleid, allemaal doorstaan
Aantoonbaar via live dashboards
Geen ordners vol beleid, maar live rapportages. Bewijs voor je auditor en de uitbestedende klant die om een ISAE 3402-rapport vraagt.
Geen pak, geen workshops
Geen presentaties of wekelijkse strategiesessies. Wij regelen het, jij hoort van ons als er iets nodig is.
Jij bent er amper tijd aan kwijt
Één kick-off van 2 uur, daarna zo'n 4 tot 5 uur per week. Omdat wij precies weten wat we nodig hebben.
Waarom ClickOn
Waarom je ISAE 3402-readiness bij ClickOn in goede handen is
Technisch getoetst, beschrijving blijft van jou
We toetsen je technische beheersmaatregelen exact zoals een externe auditor of accountant dat doet, en lossen wat we vinden op vóór het assurance-traject begint. De formele beschrijving van je beheersingsraamwerk pakt onze compliance-partner op, of jouw eigen adviseur.
Type I of Type II, technisch toegelicht
We leggen het verschil uit tussen een momentopname van de opzet (Type I) en een beoordeling van de werking over een periode (Type II). De uiteindelijke keuze en onderbouwing pakt onze compliance-partner op, of jouw eigen adviseur, passend bij wat je klanten vragen.
Wij lichten de techniek toe
Optioneel lichten we het technische deel toe aan de auditor, van logging tot toegangsbeheer. Zo hoef jij dat niet zelf uit te leggen.
Het verschil
Audit readiness, en hoe die verschilt van de implementatie
De twee stappen lijken op elkaar, maar elke stap beantwoordt een andere vraag. Zo zie je in één oogopslag welke stap je nodig hebt.
Implementatie
Hoe richt ik de beheersmaatregelen in?
Deze pagina
Audit readiness
Ben ik klaar voor de auditor?
Klaar voor je ISAE 3402-beoordeling?
Vraag vrijblijvend een offerte aan. We brengen je startpunt in kaart en laten zien hoe het ISAE 3402-traject er voor jou uitziet.
✓ Binnen 1 werkdag een reactie✓ Vrijblijvend, zonder verkooppraatjes✓ Direct met een ISAE 3402-specialist