ISAE 3402 type II certificering
Wanneer financiële instellingen interne processen outsourcen dienen zij, vanuit de wet (Art. 4.16 Wft), aan te kunnen tonen dat met deze processen extern op een juiste en veilige manier omgegaan wordt. Een ISAE 3402 type II rapport kan dit aantonen.
Onventis Benelux hecht er grote waarde aan dit op orde te hebben en behaalt zodoende, jaarlijks de ISAE 3402 type II certificering.
Hoe zit dat nou precies?
Het belangrijkste aspect van ISAE 3402 type II is dat een dienstverlenende organisatie passende controlemaatregelen dient te hebben waarvan in het rapport de opzet, het bestaan én de werking worden beschreven. Naar aanleiding van de beschrijving en bewijsvoering van deze controlemaatregelen wordt er een onafhankelijke audit gedaan om de maatregelen te toetsen en deze als wel of niet toereikend te beoordelen.
Over de volledige omvang van Onventis Benelux
De certificering hebben wij laten doen over de volledige omvang van Onventis Benelux waarbij werd gekeken naar zowel onze software als onze dienstverlening. Eveneens is de koppeling van onze software met externe systemen meegenomen met een focus op het ophalen en verzenden van data.
De controls zijn ingedeeld op basis van voorgenoemden met als toevoeging verschillende operationele management toenaderingen, waarbij release management één van de meest omvangrijke is.
“Veilige, gecontroleerde en vertrouwelijke omgang met uw data als vanzelfsprekendheid.”
Data security staat hoog in het vaandel bij Onventis Benelux en zit al in het DNA. Denk hierbij aan het interne beleid (zoals in het ISAE 3402 type II rapport te lezen valt) maar ook in onze applicaties waar uitgebreide veiligheidsmaatregelen en functionaliteiten respectievelijk in zijn toegepast en doorgevoerd.
Voor meer informatie over deze certificering, Klik hier om het rapport op te vragen
