Assurance
Assurance geeft u onafhankelijk inzicht in risico’s, beheersmaatregelen en prestaties. Met audits, beoordelingen en validaties maken wij zichtbaar wat goed gaat en waar verbetering nodig is. Zo neemt u beter onderbouwde beslissingen en versterkt u het vertrouwen van klanten en andere belanghebbenden.
Tijdens de eerste analyse bepalen we de scope, bewijsvereisten en een realistische planning, zodat vooraf duidelijk is wat het traject inhoudt.
Onze Assurance-diensten omvatten rapporten die aansluiten op EU-benchmarkstandaarden.
Onze diensten
ISAE 3000 is de internationale standaard voor assurance-opdrachten die geen controle of beoordeling van historische financiële informatie zijn. Securance helpt u de scope, beheersmaatregelen en onderbouwing zorgvuldig voor te bereiden.
ISAE 3402 is een internationaal erkende assurancestandaard voor beheersmaatregelen bij serviceorganisaties die relevant zijn voor de financiële verslaggeving van hun klanten. Een onafhankelijk rapport geeft klanten inzicht in de opzet en, bij Type II, de werking van deze maatregelen.
SOC 1 beoordeelt beheersmaatregelen bij serviceorganisaties die relevant zijn voor de financiële verslaggeving van klanten. Het rapport helpt organisaties onafhankelijk aan te tonen dat deze maatregelen passend zijn opgezet en, bij Type II, gedurende een periode effectief hebben gewerkt.
SOC 2 beoordeelt beheersmaatregelen rond beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy. Een onafhankelijk SOC 2-rapport helpt dienstverleners aantonen dat zij klantdata en kritieke processen aantoonbaar beheersen.
ISO 27001 is de internationale norm voor een managementsysteem voor informatiebeveiliging. De norm helpt organisaties risico’s systematisch te identificeren, passende maatregelen in te richten en informatiebeveiliging aantoonbaar te verbeteren.
Klaar voor aantoonbare zekerheid?
Bespreek met onze assurance-experts welk rapport of welke norm het beste past bij uw organisatie.
Veelgestelde vragen over assurance
Heldere antwoorden over assurance-opdrachten en het combineren van meerdere normen in één audittraject.
Securance brengt eerst de eisen van bijvoorbeeld ISAE 3000, ISAE 3402, SOC 2 en ISO 27001 in één control matrix samen. Overlappende beheersmaatregelen, documentatie en bewijs worden daarna zoveel mogelijk één keer beoordeeld en getest. U ontvangt per norm het vereiste afzonderlijke rapport of certificeringstraject, met één gezamenlijke planning en een geconsolideerd overzicht van bevindingen. De exacte combinatie hangt af van uw scope, gewenste rapporten en onafhankelijkheidseisen.
De vaak genoemde vier vormen zijn een controleopdracht, een beoordelingsopdracht, een samenstellingsopdracht en overeengekomen specifieke werkzaamheden. Een controle geeft een redelijke mate van zekerheid en een beoordeling een beperkte mate van zekerheid. Samenstellen en overeengekomen specifieke werkzaamheden geven op zichzelf geen assurance. ISAE 3000-, ISAE 3402- en SOC-rapporten zijn assurance-rapporten; Type I en Type II beschrijven het meetmoment of de beoordeelde periode, niet het zekerheidsniveau.