De twee varianten van ISAE 3402-rapportage worden vaak genoemd in aanbestedingen en Assurance-trajecten, maar in de praktijk wordt hun doel geregeld door elkaar gehaald.Het onderscheid zit niet in de vorm van de rapportage, maar in de diepte van de toetsing en de periode waarop die betrekking heeft. Wat Type 1 precies laat zien Een Type…
Informatiebeveiliging draait niet alleen om techniek of beleid, maar vooral om aantoonbaarheid. Twee normen bepalen daarin de richting: NEN 7510 en ISO 27001. Ze lijken sterk op elkaar, maar verschillen in doel, reikwijdte en verplichting. NEN 7510 is ontwikkeld voor de Nederlandse zorg en wordt expliciet genoemd in het Besluit elektronische gegevensverwerking door zorgaanbieders. Wie…
ISAE 3402 vs ISAE 3000: Wie verantwoordelijk is voor Assurance binnen een organisatie, komt vroeg of laat voor de keuze te staan tussen ISAE 3402 en ISAE 3000. Op papier lijken de standaarden verwant, maar in de praktijk draaien ze om verschillende doelen en verwachtingen. ISAE 3402 is ontwikkeld voor dienstverleners die processen uitvoeren die…
Veel organisaties staan voor de keuze: ISAE 3402, ISO 27001, of misschien beide? Beide standaarden zijn bekend binnen informatiebeveiliging en goede opties. Toch verschillen ze flink in toepassing en doelen. ISO 27001 focust op informatiebeveiliging, terwijl ISAE 3402 gericht is op interne controle bij service/financiële organisaties. Welke standaard geschikt is hangt sterk af van uw…
Organisaties die werken met gevoelige klantgegevens of financiële processen moeten kunnen aantonen dat ze hun interne controles goed op orde hebben. Twee veelgebruikte internationale normen voor dit doel zijn SOC 2 en ISAE 3402. Hoewel beide certificeringen betrekking hebben op interne controles, verschillen ze op belangrijke punten. Maar wat betekenen ze precies? En welke past…