sjeni-website

ISAE 3402

ISAE 3402 er en standard for revision af kontrolsystemer hos serviceorganisationer, der leverer outsourcede tjenester.

Vi kan hjælpe jer med

Sjeni hjælper din virksomhed med at forberede sig til en ISAE 3402-erklæring ved at analysere jeres kontrolsystemer og sikre, at de lever op til standardens krav. Vi rådgiver om nødvendige ændringer og optimeringer, så I kan opnå en positiv erklæring og opbygge tillid hos jeres kunder.

Læs mere om

ISAE 3402

PLAN

I planlægningsfasen skaber vi et overblik over de krav, jeres kunder stiller – det, vi kalder scope. Når scope er på plads, arbejder vi sammen med jer om at analysere jeres nuværende niveau. Denne analyse danner grundlag for at definere og planlægge de nødvendige skridt frem mod revisorens besøg.

DO

Vi hjælper jer med at fortolke de krav, I skal efterleve, og rådgiver jer om niveauet ud fra et risikoperspektiv. Vi kan også assistere med udkast til politikker, procesbeskrivelser og andre nødvendige dokumenter. Desuden hjælper vi med at skrive den del af erklæringen, der skal leveres til revisoren.

CHECK

Når revisoren sender sin bestillingsliste, gennemgår vi den struktureret for at sikre, at I har sendt alt, hvad der er anmodet om.

ACT

Hvis revisoren beder om eftersendelse af materiale, hjælper vi jer i det omfang, vi kan. Vi udarbejder enten et overdragelsesdokument, så I selv kan håndtere opgaven næste år, eller vi laver en lessons learned, hvis vi skal være med igen. Begge dele sikrer, at jeres proces mod revisorens erklæring næste år bliver så effektiv som muligt.

ISAE 3402 er en international revisionsstandard, der bruges til at vurdere effektiviteten af interne kontroller hos serviceorganisationer, som leverer outsourcede tjenester. Formålet med en ISAE 3402-erklæring er at dokumentere, at virksomhedens kontrolsystemer er tilstrækkelige til at beskytte kundernes data og sikre en pålidelig service. Det er især vigtigt for virksomheder, der arbejder med it-tjenester, cloud-løsninger eller finansielle services, hvor kunder har behov for tillid til sikkerheden og integriteten af de leverede ydelser.