Acto beschikt nu over een ISAE 3402 Type II-verklaring. Daarmee zetten we een volgende stap in het aantoonbaar beheersen van de processen rond onze dienstverlening.
Waar bij Type I wordt gekeken of beheersmaatregelen bestaan en goed zijn ingericht, wordt bij Type II ook getoetst of deze maatregelen gedurende een langere periode daadwerkelijk effectief hebben gewerkt.
Voor installatiebedrijven en technisch dienstverleners speelt software een steeds grotere rol in bedrijfskritische processen. Van calculatie en projecten tot service, onderhoud en financiële administratie.
Dan wil je niet alleen weten welke beveiligingsmaatregelen een softwareleverancier heeft getroffen, maar ook of processen rond beheer en dienstverlening structureel worden uitgevoerd zoals afgesproken.
Van Type I naar Type II
Acto beschikte al over een ISAE 3402 Type I-verklaring. Die geeft zekerheid over de opzet en het bestaan van de beheersmaatregelen op een bepaald moment.
Met ISAE 3402 Type II gaat de toetsing verder. Daarbij wordt gedurende een vastgestelde periode beoordeeld of de beschreven beheersmaatregelen ook daadwerkelijk en effectief hebben gewerkt.
Voor onze klanten betekent dit dat de manier waarop Acto belangrijke processen beheerst niet alleen op papier is beoordeeld, maar ook over een langere periode is getoetst.
Onderdeel van een breder securitybeleid
ISAE 3402 staat niet op zichzelf. Het is onderdeel van de manier waarop we bij Acto werken aan veilige en betrouwbare dienstverlening.
Denk daarbij aan:
- veilige hosting in een private cloudomgeving;
- toegangscontrole en veilige authenticatie;
- monitoring van performance en veiligheid;
- back-up en herstel van data;
- mogelijkheden voor Disaster Recovery;
- structureel beheer van processen rondom onze dienstverlening.
Met de Type II-verklaring voegen we daar een extra onafhankelijke toets aan toe.
Security gaat verder dan techniek
Hoe is de omgeving beveiligd? Wat gebeurt er bij een storing? Hoe zijn back-up en herstel geregeld? En hoe weet je dat de processen die daarvoor zijn ingericht in de praktijk ook worden gevolgd?
De ISAE 3402 Type II-verklaring helpt om juist die laatste vraag aantoonbaar te beantwoorden.
Meer weten over security, hosting en continuïteit bij Acto?
Lees alles over ons securitybeleid.
