Het ISAE3402-II Assurance rapport
Het rapport wordt na elke jaarlijkse audit opnieuw opgesteldNa afloop van elk kalenderjaar wordt sinds 2014 een Assurance Rapport volgens de richtlijn ISAE3402 type II opgesteld. Het betreft opnieuw een zogenaamde "schone verklaring". De audit wordt steeds uitgevoerd door onafhankelijke auditors, een organisatie die gecertificeerd is om audits uit te voeren voor service organisaties zoals Asperion. Optimaal beveiligings- en risicobeheer van uitbestede IT-oplossingen zijn cruciaal voor het succes van bedrijven. Organisaties die hun data toevertrouwen aan externe dienstverleners eisen de hoogste niveaus van beveiliging en onafhankelijk vastgestelde compliance. De audit biedt bedrijven de zekerheid dat hun bedrijfskritische systemen en data op alle fronten beschermd zijn.Het ISAE-3402 rapport kan op aanvraag en onder strikte voorwaarden beschikbaar gesteld worden. |
|
IT-Auditors die zijn aangesloten bij het NOREA, stellen jaarlijks een ISAE-3402 type-II report op. Daarmee voldoet Asperion permanent aan de nieuwe standaard ISAE-3402. Dit is momenteel belangrijkste wereldwijde standaard voor risicomanagement bij uitbestede ICT-oplossingen. De audit illustreert de effectiviteit van de compliance-controlemechanismen in het beheren van de bedrijfskritische oplossingen en data van de klanten.
Samen met andere belanghebbenden zoals de Belastingdienst en het ECP is voor leveranciers zoals Asperion een normenkader vastgesteld waar een modern en professioneel online boekhoudpakket aan zou moeten voldoen. Jaarlijks wordt de controle door een externe en onafhankelijke auditor uitgevoerd. Alleen als voor 100% aan alle voorwaarden wordt voldaan dan wordt er een "schone" ISAE3402 verklaring afgegeven. De controle is geen momentopname. De audit is van het Type II hetgeen betekent dat er gedurende het hele jaar controles worden uitgevoerd.