ISAE 3000 og 3402
Tryghed gennem dokumenteret kontrol
Hos RIT arbejder vi målrettet med ansvarlig IT-drift, databeskyttelse og gennemsigtighed. Ikke som en formalitet, men fordi det er afgørende for vores kunders tillid.
Derfor har vi valgt at få udarbejdet både en ISAE 3000-erklæring og en ISAE 3402-erklæring – to uafhængige revisorerklæringer, der dokumenterer, hvordan vi arbejder med kontroller, processer og beskyttelse af data i praksis.
ISAE 3000 – Dokumentation af databeskyttelse
Som supplement har vi også en ISAE 3000-erklæring. Her er fokus på vores arbejde med håndtering af persondata og efterlevelse af GDPR.
En uafhængig revisor har gennemgået vores procedurer og kontroller og vurderet, om de understøtter en ansvarlig og struktureret behandling af personoplysninger i vores rolle som databehandler.
ISAE 3000 er med til at dokumentere, at vi ikke blot taler om databeskyttelse – vi har også rammerne og kontrollerne til at leve op til det i praksis.
ISAE 3402 – Kontroller og processer
ISAE 3402 er en revisorerklæring, der dokumenterer, hvordan vi som IT-serviceleverandør arbejder med kontrol og kvalitet i vores interne processer.
En uafhængig revisor gennemgår de kontroller, vi selv har beskrevet, og vurderer, om de er fornuftigt designet og korrekt implementeret.
For vores kunder betyder det, at der foreligger en ekstern vurdering af, hvordan vi håndterer opgaver, hvor kontrol og driftsstabilitet er afgørende.
To erklæringer – Ét samlet billede
Hvor ISAE 3402 dokumenterer vores arbejde med kontroller og processer som IT-serviceleverandør, dokumenterer ISAE 3000 vores arbejde med beskyttelse af persondata.
Tilsammen giver de et mere helstøbt billede af RIT som IT-partner – hvor både kvalitet i leverancerne og ansvarlig datahåndtering er en integreret del af vores hverdag.
“Som D-mærket virksomhed har vi længe arbejdet målrettet med digital sikkerhed og ansvarlig datahåndtering. Ved også at få en ISAE 3402- og en ISAE 3000-erklæring får vi formalisering og dokumentation på plads – ikke fordi det er et krav, men fordi det giver mening.
Det er en måde at synliggøre vores kontrolmiljø og vise, at vi har styr på vores processer. For os handler det om gennemsigtighed, kvalitet og et samarbejde med kunderne, der bygger på tillid.“
– Kasper Shoshan Nygaard, Head of Service Desk & Operation
Det siger vores kunder om ISAE 3402
“For JPS Clemens er det afgørende at samarbejde med leverandører, der kan dokumentere deres interne kontroller og processer. En ISAE 3402-erklæring giver os tryghed for, at vores IT-leverandør arbejder struktureret og i overensstemmelse med gældende krav.”
– Jan Ebdrup, IT Manager hos JPS Clemens
Send formularen...
...vi vender tilbage hurtigt
Send formularen...
...vi vender tilbage hurtigt
Få vigtige nyheder fra RIT
Når du tilmelder dig RIT Insider, modtager du relevante nyheder én gang i måneden. Derudover modtager du særskilte invitationer til vores faglige events og arrangementer.
RIT Insider indeholder 3-4 korte nyheder om aktuelle og vigtige dagsordener inden for IT, herunder udviklingen indenfor tech og AI, vigtige sikkerhedstiltag, nye trends, regler og love samt andre relevante emner, som det er vigtigt at holde sig opdateret på.
Vi sender også invitationer til vores gratis RIT Brain Booster seminarer og webinarer samt andre arrangementer med interessante indlægsholdere og key note speakere.
RIT Insider er målrettet beslutningstagere og IT-professionelle i små og mellemstore virksomheder – samt andre der gerne vil holde sig ajour med udviklingen indenfor digitalisering, IT, cybersikkerhed og andre vigtige dagsordener, der påvirker vores IT-valg.
Vi lover, at indholdet ikke er nørdet.