Even sparren over je IT-omgeving?
Eén gesprek en je weet welk rapport je nodig hebt, en welk werk daarbij hoort.
Diensten / IT-audit
Zekerheid over de systemen waar je cijfers uit komen. Wij toetsen je processen en beheersmaatregelen, en vertalen de uitkomst naar taal die je bestuur begrijpt.
ISAE 3402
type 1 en type 2, voor je uitbestede processen
SOC 1, 2 en 3
voor klanten die internationale zekerheid vragen
GITC
toegang, wijzigingsbeheer en continuïteit doorgelicht
RE
register EDP-auditors in je team, geen bijrol
Je klanten vragen om zekerheid over jouw processen. Of je accountant leunt op systemen die nog nooit zijn getoetst. In beide gevallen wil je weten of het klopt vóórdat iemand anders het vraagt.
Je levert diensten uit
Klanten vragen een ISAE 3402- of SOC-rapport voordat ze bij je aanhaken.
Twijfel je welk rapport je klant precies bedoelt? Doe de assurance-check.Je systemen zijn gegroeid
Veel koppelingen, veel rechten, en niemand die het geheel nog overziet.
01
Toegang en rechten
Wie kan wat, wie keurt goed, en wat gebeurt er als iemand vertrekt.
02
Wijzigingsbeheer
Van wens tot productie: wordt er getest, en door iemand anders dan de bouwer.
03
Continuïteit en back-up
Werkt de herstelprocedure ook echt, of staat hij alleen op papier.
04
Geautomatiseerde controles
Welke beheersing zit in het systeem, en kun je daarop leunen.
Wat je krijgt
Een rapport dat je aan je klanten kunt sturen
Een lijst bevindingen op risico gesorteerd, niet op hoeveelheid
Concrete verbeterstappen, benoemd per bevinding
Een IT-auditor die je volgend jaar weer aan de lijn hebt
Type 1 of type 2, wat heb ik nodig?
Type 1 toetst opzet en bestaan op een moment, type 2 daarnaast de werking over een periode. Klanten vragen meestal type 2, maar type 1 is een goede eerste stap.
Wat bepaalt de omvang van het onderzoek?
De reikwijdte die je klant of accountant vraagt, het aantal systemen in scope, en hoe je toegangsbeheer en wijzigingsbeheer nu zijn ingericht. Bij een type 2 bepaal je vooraf zelf de periode waarover de werking wordt getoetst.
Combineren met de jaarrekeningcontrole?
Vaak slim: dan hoeft je team één keer uitleg te geven en gebruiken we hetzelfde werk twee keer.
Eén gesprek en je weet welk rapport je nodig hebt, en welk werk daarbij hoort.