Financiële sector
ISAE 3402 software: opzet, bestaan en werking aantoonbaar
Met een ISAE 3402-rapport laat een dienstverlener zien dat de interne beheersing rond de diensten voor klanten op orde is. Een type I-rapport beoordeelt de opzet en het bestaan van beheersmaatregelen, een type II-rapport ook de werking over een periode. Precies wat GRC Smart per norm in beeld brengt.
Wat ISAE 3402 vraagt
De belangrijkste eisen
- Een beschrijving van het systeem en de beheersdoelstellingen
- Beheersmaatregelen die aansluiten op de risico's
- Bewijs van de werking over de rapportageperiode (type II)
- Opvolging van afwijkingen en bevindingen
Basis: ISAE 3402 (in Nederland: Standaard 3402)
Zo helpt GRC Smart
ISAE 3402 aantoonbaar onder controle
- De eisen van ISAE 3402 uitgewerkt tot normen en concrete taken
- Scores voor opzet, bestaan en werking per norm
- Interne controles, herbeoordelingen en audits automatisch ingepland
- Bewijs en documenten vastgelegd bij de norm, klaar voor de audit
- Scores voor opzet, bestaan en werking sluiten één op één aan op type I en type II
Meerdere kaders, één aanpak
Combineer ISAE 3402 met andere frameworks
In GRC Smart beheert u meerdere frameworks naast elkaar. Overlappende eisen richt u één keer in.
Zie hoe GRC Smart werkt voor ISAE 3402
In een korte demo laten we zien hoe de compliance tool uw ISAE 3402-eisen vertaalt naar taken en scores.