Al jaren ontzorgt ClickOn ons. Als je een probleem hebt kun je ze altijd bellen en helpen ze je verder. Dit weten ze altijd op een begrijpelijke manier uit te leggen.
ISAE 3402 implementatie: van uitbesteed proces naar beheerste keten
ClickOn richt de technische beheersmaatregelen rond je uitbestede processen in en maakt ze aantoonbaar. Praktisch en werkbaar, zodat je klanten kunnen vertrouwen op de processen die jij voor ze uitvoert. De formele beschrijving van je beheersingsraamwerk en het organisatorische beleid pakt onze compliance-partner op, of jouw eigen adviseur.
- 25+ jaar ICT-ervaring in het MKB
- Zelf ISO 27001 gecertificeerd via TÜV Nord
- Meer dan 25 audits, allemaal doorstaan
In 30 dagen technisch klaar voor je audit
Vraag hier een offerte aan
Binnen 1 werkdag een reactie.
Bedankt!
We sturen je binnen 1 werkdag een offerte op maat.
Vertrouwd door MKB-bedrijven
Klantervaringen
Wat MKB-bedrijven over ClickOn zeggen
Als niet technisch persoon kan je me van alles wijsmaken, maar ze weten het zo te brengen dat zelfs ik begrijp wat ze precies doen. Ik vertrouw ze volledig, zo fijn!
Het traject
Het ISAE 3402-traject in 3 stappen
ClickOn richt de technische beheersmaatregelen rond je uitbestede processen in en toetst ze intern. De beschrijving en het organisatorische beleid pakt onze compliance-partner op, of jouw eigen adviseur; de onafhankelijke auditor of accountant stelt het ISAE 3402-rapport op.
Deze pagina01 Implementatie
02 Audit readiness Technische beheersmaatregelen rond je uitbestede processen ingericht en aantoonbaar gemaakt.
ICT-deel: ClickOnWe toetsen de technische beheersmaatregelen intern, zodat je klaar bent voor de externe auditor.
ICT-deel: ClickOn03 Externe assurance
De onafhankelijke auditor of accountant beoordeelt je beheersmaatregelen en stelt het ISAE 3402-rapport op.
Externe auditor of accountant De rolverdeling
Wat ClickOn concreet oppakt, en wat niet
ClickOn is technisch specialist: wij fixen de technische beheersmaatregelen rond je uitbestede processen en het bewijs daarvan. De beschrijving van je beheersingsraamwerk en het organisatorische beleid pakt onze compliance-partner op, of jouw eigen adviseur. Zo is je traject van A tot Z geregeld en doet iedere partij waar die goed in is. Jij bepaalt.
Dit richt ClickOn in
- Technische beheersmaatregelen: toegangsbeheer en MFA, encryptie, back-up en herstel, monitoring en logging, patchmanagement
- Technische registratie en logging van je uitbestede processen
- Bewijs per maatregel: live dashboards, rapportages en exports
- Een technische audit-check zodat je omgeving klaar is voor de externe auditor of accountant
- Begeleiding tijdens de beoordeling voor het technische deel
Dit doe je zelf of met een adviseur
- De formele beschrijving van je beheersingsraamwerk (system description)
- Het organisatorische beleid buiten je ICT-omgeving
- De keuze en onderbouwing tussen een Type I- en Type II-rapport
- De managementverklaring (assertion) bij het rapport
- De externe assurance-beoordeling door een onafhankelijke auditor of accountant
Werk je al met een ISAE 3402-rapport of vraagt een klant erom? Dan is dat een goed signaal, maar geen garantie dat de technische kant overal aantoonbaar is. ClickOn maakt de technische kant strakker en houdt die aantoonbaar op orde, zonder dat je iets dubbel doet.
Liever eerst sparren?
Plan een vrijblijvend kennismakingsgesprek met een ISAE 3402-specialist.
Plan kennismaking De voordelen
Wat levert de implementatie je op?
Van losse afspraken naar werkende, aantoonbare technische beheersmaatregelen rond de processen die je voor je klanten uitvoert.
- Aantoonbare technische beheersmaatregelen in plaats van impliciete afspraken
- Techniek die aansluit bij de beheersdoelstellingen van je uitbestede processen
- Aantoonbaar bewijs per beheersmaatregel voor de auditor
- Een technische omgeving die klaar is voor de externe beoordeling
- Beheersing die je uitbestedende klanten vertrouwen geeft
Ons verhaal
Wij leveren zelf uitbestede IT. We weten wat een auditor wil zien.
Geen adviestraject van maanden. Als ICT-dienstverlener kennen we uitbestede processen van binnenuit en richten we je technische beheersmaatregelen in alsof de auditor morgen langskomt.
2021
Zelf ISO 27001-gecertificeerd, dus onze eigen beheersing is aantoonbaar
30 dagen
Beheersmaatregelen technisch klaar voor de auditor, tegen een vaste prijs
25+
Audits begeleid, allemaal doorstaan
Aantoonbaar via live dashboards
Geen ordners vol beleid, maar live rapportages. Bewijs voor je auditor en de uitbestedende klant die om een ISAE 3402-rapport vraagt.
Geen pak, geen workshops
Geen presentaties of wekelijkse strategiesessies. Wij regelen het, jij hoort van ons als er iets nodig is.
Jij bent er amper tijd aan kwijt
Één kick-off van 2 uur, daarna zo'n 4 tot 5 uur per week. Omdat wij precies weten wat we nodig hebben.
Waarom ClickOn
Waarom je ISAE 3402-implementatie bij ClickOn
Technische maatregelen én bewijsvoering uit één hand
Wij richten de technische beheersmaatregelen in en maken ze aantoonbaar. De formele beschrijving van je beheersingsraamwerk en het organisatorische beleid pakt onze compliance-partner op, of jouw eigen adviseur.
Werkbaar, geen papieren tijger
We houden de technische beheersmaatregelen werkbaar voor je team. Geen dik handboek, maar techniek die werkt in de praktijk.
Aantoonbaar per maatregel
Voor elke beheersmaatregel leveren we bewijs: rapportages, configuraties en exports. Precies wat je auditor nodig heeft voor het rapport.
Het verschil
Implementatie, en hoe die verschilt van de audit readiness
De twee stappen lijken op elkaar, maar elke stap beantwoordt een andere vraag. Zo zie je in één oogopslag welke stap je nodig hebt.
Deze pagina
Implementatie
Hoe richt ik de beheersmaatregelen in?
Audit readiness
Ben ik klaar voor de auditor?
Klaar om je beheersmaatregelen in te richten?
Vraag vrijblijvend een offerte aan. We brengen je startpunt in kaart en laten zien hoe het ISAE 3402-traject er voor jou uitziet.
✓ Binnen 1 werkdag een reactie✓ Vrijblijvend, zonder verkooppraatjes✓ Direct met een ISAE 3402-specialist