Governance & assurance

WeDoTrust ondersteunt organisaties bij het uitvoeren van een onafhankelijke beoordeling op informatiebeveiliging betreffende onder meer ISO 27001, NEN7510 en BIO. Door middel van onze onafhankelijke beoordeling toont de organisatie aantoonbaar aan in hoeverre invulling is gegeven aan de gestelde normen.

Ons rapport is een alternatief voor certificering. Toezichthouders, zoals de IGJ, hebben reeds positief gereageerd op onze rapportage en deze als adequaat bevonden.

Indien u wel een certificaat wil of heeft, dan is het verplicht om als onderdeel van het ISMS periodiek en planmatige deze interne audits uit te voeren, los van de jaarlijkse (her)certificeringsaudits. Onze onafhankelijke beoordeling geeft ook invulling aan de verplichte (onafhankelijke) interne audit in het kader van het ISMS. Door deze te combineren, voorkomt u dubbele auditlast.

Met onze rapportage bent u in staat om zowel interne verbeteringen te adresseren op de inrichting en uitvoering van informatiebeveiliging, als richting stakeholders (bijvoorbeeld RvC, toezichthouders, etc.) aan te tonen dat uw organisatie voldoet aan de norm en compliance vereisten. Mochten er tekortkomingen worden geconstateerd, dan helpen wij u deze om te zetten in een concreet en haalbaar actieplan.

Onze aanpak

Of u nu behoefte heeft aan een onafhankelijke beoordeling, een interne audit of ondersteuning bij het implementeren van informatiebeveiliging, wij hanteren een transparant en voorspelbaar beoordelingsproces. We starten met een gezamenlijke kick-off waarin we onze aanpak met u afstemmen. Daarna voeren wij de beoordeling uit. Dit resulteert in een rapport met een concreet actieplan, waarmee uw organisatie gericht aan de slag kan.

Onze onafhankelijke beoordelingen worden aangeboden tegen een vaste prijs, zodat u niet voor onverwachte kosten komt te staan. Dankzij onze brede expertise, gebaseerd op branche-ervaring, assurance-ervaring en diepgaande kennis van ISO 27001 en NEN7510, kunnen wij een waardevolle bijdrage leveren aan uw informatiebeveiliging.

Lees ook de ervaringen van onze klanten ”Wij hebben succesvol de onafhankelijke beoordeling doorlopen op NEN 7510. De samenwerking met WeDoTrust is als zeer positief ervaren.” (zie artikel)

Heeft u vragen over de bescherming van persoonsgegevens en de naleving van de Algemene Verordening Gegevensbescherming (AVG)? Daar helpen wij u graag bij.

Wij voeren grondige audits uit, brengen de risico’s in kaart en bieden praktische oplossingen om uw organisatie in lijn te brengen met de AVG. Daarbij ondersteunen wij u bij het opstellen van privacybeleid, het uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA’s) en het implementeren van passende technische en organisatorische maatregelen

Opdrachtgevers besteden steeds vaker belangrijke processen uit aan onderaannemers. Wij begrijpen hoe cruciaal het is om juist in die situatie het vertrouwen van uw stakeholders blijvend te waarborgen. Assurancerapportages geven inzicht en vergroten het vertrouwen in de gang van zaken in de keten. Daarom bieden wij uitgebreide dienstverlening rondom ISAE 3000, ISAE 3402 en SOC 2. Onze auditors begeleiden u door het hele proces, van voorbereiding tot eindrapport.

Waarom kiezen voor WeDoTrust

• Ervaring en expertise:met jarenlange ervaring in leidinggevende en vaktechnische posities bij de Big Four en binnen NOREA hebben onze auditors diepgaande kennis van de vereisten en best practices voor ISAE 3000, ISAE 3402 (SOC 1) en SOC 2.
• Efficiënt en betrouwbaar:ons gestroomlijnde auditproces bespaart u tijd en middelen. Wij werken tegen een vaste prijs inclusief kosten, dus u komt niet voor onverwachte uitgaven te staan.
• Continue en pragmatische ondersteuning:van de eerste beoordeling tot de jaarlijkse audits staan wij voor u klaar. Wij stellen ons daarbij niet op als de formele auditor die enkel controleert, maar denken met u mee en komen in co-creatie tot pragmatische oplossingen. Uiteraard met inachtneming van onze onafhankelijke positie.

Onze diensten

De ISAE 3000-, ISAE 3402- en SOC 2-verklaringen zijn alle drie assurancestandaarden, maar met verschillende doelen en toepassingsgebieden.

ISAE 3000

• Doel:zekerheid over niet-financiële informatie en interne beheersingsprocessen die niet direct verband houden met financiële rapportage.
• Toepassing:vooral bij assurance-opdrachten rondom informatiebeveiliging, naleving van wet- en regelgeving en andere operationele processen.
• Rapporttypes:Type I evalueert de opzet en het bestaan van de controls op een specifiek moment; Type II evalueert de effectiviteit ervan over een bepaalde periode.

ISAE 3402

• Doel:zekerheid over de interne controls van serviceorganisaties die relevant zijn voor de financiële rapportage van hun klanten.
• Toepassing:vooral voor organisaties met diensten die invloed hebben op de financiële rapportage van hun klanten, zoals payroll, accounting en financieel databeheer.
• Rapporttypes:Type I evalueert de opzet en het bestaan van de controls op een specifiek moment; Type II evalueert de effectiviteit ervan over een bepaalde periode.

SOC 2

• Doel:zekerheid over de interne controls van een serviceorganisatie rondom de beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy van gegevens.
• Toepassing:vooral voor technologiebedrijven en serviceproviders die gegevens beheren of verwerken, zoals cloudserviceproviders, datacenters en SaaS-aanbieders.
• Rapporttypes:Type I evalueert de opzet en het bestaan van de controls op een specifiek moment; Type II evalueert de effectiviteit ervan over een bepaalde periode.